L’échange sanctionné Grinex touché par un piratage de 13,7 M$ ; accuse des services de renseignement étrangers

La plateforme d’échange de crypto-rouble Grinex, soumise à des sanctions, a suspendu toutes ses opérations après une cyberattaque de haut niveau ayant entraîné le vol de plus de $13.74 millions de stablecoins tether.

Points clés :

• Grinex interrompt ses opérations après un piratage relevant d’un État qui vide plus d’un milliard de roubles en USDT des portefeuilles des utilisateurs.
• La prise de contrôle de Garantex en 2025 a consacré Grinex comme cible principale de sanctions américaines en cours.
• Les forces de l’ordre examinent des journaux provenant de 54 portefeuilles, tandis que Grinex cherche à récupérer 13.74 millions d’USDT volés en TRX.

Allégations d’ingérence commanditée par un État

Grinex, une plateforme d’échange de crypto-rouble servant des entreprises russes et des investisseurs particuliers, a suspendu ses opérations après une cyberattaque sophistiquée. La brèche a entraîné le vol d’actifs numériques d’une valeur d’environ $13.74 millions (plus de 1 milliard de roubles) dans le stablecoin USDT.

L’échange, qui reste soumis à des sanctions américaines, affirme que le piratage « sans précédent » suggère l’implication d’agences de renseignement étrangères provenant de « États hostiles ».

Selon des données médico-légales préliminaires fournies par la plateforme d’échange, l’empreinte numérique des attaquants indique un niveau de coordination généralement réservé aux acteurs étatiques. Un porte-parole de la plateforme d’échange a déclaré que l’attaque était une tentative délibérée de déstabiliser le secteur financier national et de porter atteinte à la souveraineté financière de la Russie.

« Dès le tout début, l’infrastructure de l’échange a fait l’objet d’attaques », a déclaré le porte-parole. « L’échange a été inscrit sur des listes de sanctions, des portefeuilles de crypto ont été visés et des transactions ont été bloquées. Aujourd’hui, les tentatives de déstabiliser le secteur financier national ont atteint un nouveau niveau — le vol direct d’actifs. »

Grinex demeure une cible des sanctions américaines et internationales visant à isoler la plateforme d’échange du système financier mondial. L’entreprise a pris de l’ampleur en 2025 après avoir absorbé la base de clients et l’infrastructure de Garantex, une autre plateforme d’échange fermée sous la pression réglementaire occidentale.

D’après Grinex, elle a participé à la récupération et au retour d’actifs numériques d’une valeur de 2.5 milliards de roubles précédemment gelés par Tether, l’émetteur du stablecoin USDT. La plateforme d’échange a indiqué que les fonds volés avaient été vidés à partir de dizaines de portefeuilles individuels, convertis en cryptomonnaie TRX, puis consolidés en une seule adresse de destination.

La plateforme d’échange a déposé une plainte pénale formelle et a remis des journaux techniques et des preuves numériques aux forces de l’ordre. Aucune date prévue n’a été annoncée pour la reprise des services ni de plan formel de remboursement aux utilisateurs. Tant que la plateforme d’échange reste hors ligne, elle affirme que ces « actions hostiles » font partie d’un effort géopolitique plus large visant à restreindre les transferts d’actifs numériques au sein du Commonwealth des États indépendants.