受制裁的加密货币交易所 Grinex 在周四正式宣布，因遭遇一次疑似有外国情报机构参与的网络攻击，公司已被迫暂停所有交易业务。这家注册于吉尔吉斯斯坦但深度卷入俄罗斯加密生态系统的平台，此前已被指控协助相关实体逃避国际制裁。

Grinex 方面透露，此次攻击导致其 54 个账户中的资金被盗，且攻击者展现出的技术手段与资源背景，显示出“只有敌对国家才具备”的特征。公司表示已将案件全权移交给执法部门，并在基础设施所在地提起了刑事诉讼。

市场普遍观点认为，Grinex 实质上是另一家受制裁交易所 Garantex 的继任者，美国当局曾指控这两家平台为俄罗斯黑客提供洗钱通道。Elliptic 创始人 Tom Robinson 更指出，Grinex 是处理与制裁规避相关的稳定币 A7A5 的核心平台，尽管去年其发言人曾公开谴责任何非法活动。

据区块链分析公司 Elliptic 追踪显示，约有 1500 万美元的 USDT 从 Grinex 账户中被转移，随后迅速分散至 Tron 或 Ethereum 区块链上的多个地址。为了规避 Tether 官方可能采取的冻结措施，攻击者将这些 USDT 兑换成了 TRX 或 ETH 等其他资产，这一操作极大地增加了资金溯源的难度。

TRM Labs 在周四发布的报告中进一步披露，除了 Grinex 公开承认的地址外，他们还发现了另外 16 个与此事件高度相关的地址，所有被盗资金最终都汇聚到了同一个目标地址中。该地址目前持有约 4590 万 TRON 代币，按当前市值计算，总价值接近 1500 万美元。

与此同时，调查范围似乎已扩大至其他潜在受害方。TRM Labs 监测到，同样总部位于吉尔吉斯斯坦的 TokenSpot 交易所，有两个钱包向与 Grinex 关联的同一地址转入了约 5000 美元资金。TokenSpot 曾在 Telegram 频道发布声明，称其平台于 4 月 15 日遭遇技术故障导致服务中断，但次日即恢复正常运营。

此类事件并非孤例。2025 年 6 月，总部位于伊朗的 Nobitex 交易所就遭遇了性质相似的攻击，当时有支持以色列的黑客组织宣称对此负责，导致该交易所损失高达 8100 万美元的资金。