吉爾吉斯斯坦一家加密貨幣交易所遭遇1500萬美元USDT網絡攻擊和錢包被盜後暫停交易。

總部位於吉爾吉斯斯坦的加密貨幣交易所 Grinex 在黑客從其錢包中竊取超過 1500 萬美元 USDT 後，暫停了所有交易活動。該交易所發佈公開聲明證實了此次攻擊，而英國區塊鏈分析公司 Elliptic trac了被盜資金，發現攻擊者已將資金轉移以逃避偵查。.

此次dent 發生之際，正值 2025 年和 2026 年全球加密貨幣交易所遭受更大規模攻擊的浪潮之中，其中熱錢包漏洞和簽名流程漏洞仍然是最常被利用的入口點。.

黑客竊取資金並停止了 Grinex 的交易

黑客入侵 Grinex 的錢包系統並竊取超過 10 億盧布（約合 1300 萬至 1500 萬美元 USDT）後，引發了人們對加密貨幣交易所用戶資金安全的擔憂。這些資金迅速被轉移到多個區塊鏈地址。

雖然對吉爾吉斯斯坦交易所安全漏洞的調查仍在進行中，但這一dent 加劇了人們對在監管有限的司法管轄區運營的中小型加密貨幣交易平臺的安全狀況的擔憂。.

爲防止損失進一步擴大，交易所凍結了所有平臺活動，包括提現，導致許多用戶無法取回資金。Grinex稱此次攻擊是精心策劃的，黑客技術高超，使用了先進的工具和資源入侵系統。該公司甚至聲稱，外國情報機構可能參與其中，其目的是破壞俄羅斯的金融體系及其獨立性。

然而，襲擊的來源仍然不明，因爲沒有明確的證據支持外國參與的說法。. 

與此同時，Grinex 表示，它過去也面臨過類似的問題，包括來自制裁的壓力、交易限制和反覆的小規模攻擊，這迫使它做出強硬回應。.

該交易所採取法律措施提起刑事訴訟，甚至與執法機構分享了所有可用的信息，以便更輕鬆地進行數據 trac。.

該dent 表明，與受制裁系統相關的交易所往往面臨更高的風險，包括網絡攻擊、更嚴格的監管審查以及來自外部行爲者的更大壓力。.

同樣，該事件也暴露了集中式交易所的弱點，這些交易所將大量用戶資金集中在一個地方，凸顯了加強安全性的必要性，因爲攻擊者的tron日益複雜。.

攻擊者轉移竊取的資金以隱藏它們。

Grinex 黑客立即利用區塊鏈工具轉移被盜的 USDT，以減緩執法部門的 trac速度。.

據 Elliptic 報告顯示，攻擊者迅速將竊取的 USDT 發送到多個錢包和網絡，包括Tron和Ethereum，這使得trac更加困難。隨後，他們將竊取的 USDT 兌換成其他資產，例如 TRX 和 ETH，因爲 Tether 控制着 USDT，可以輕易凍結與犯罪相關的資金。

最後，黑客們達成了整合協議，將資金轉移到一個持有 4590 萬 TRX（約 1500 萬美元）的主錢包中，以決定是繼續持有、再次轉移還是 cash 。.

整個事件展現了常見的網絡犯罪行爲，由於缺乏中央權威，犯罪分子依賴去中心化工具，從而能夠轉移資金而不被阻止。. 

專家們已經報告了穩定幣風險，包括鏈跳（在不同的區塊鏈之間轉移資金以避免被發現）和分層（使用多個錢包將資金分散到不同的地址）。

Grinex 被廣泛認爲是 Garantex 的繼任者，Garantex 是一家大型加密貨幣交易所，在因涉嫌洗錢而受到美國、歐盟和英國的制裁後關閉。.

然而，即便 Garantex 在 2025 年關閉後，其用戶和流動性也轉移到了其他平臺，Grinex 就是主要目標之一。這種遷移使得 Grinex 成爲盧布和加密貨幣交易用戶的重要交易中心。.

它也成爲了穩定幣活動的中心，例如盧布支持的穩定幣 A7A5，但這讓事情變得複雜，因爲該代幣也由面臨制裁的機構持有的存款支持。. 

A7A5 也運行在 Ethereum 和 Tron等區塊鏈上，使其能夠輕鬆跨境並支持非常大的交易。. 

有趣的是，只有少數錢包控制着這些交易的大部分，使得交易活動集中在少數關鍵參與者手中，增加了逃避制裁的風險。.

據 Elliptic 稱，這些受制裁者利用穩定幣繞過金融限制，因此 Grinex 黑客事件與在某些地區運營的平臺如何成爲有用的工具和主要目標有關。.

整個形勢給交易所帶來了更大的壓力，迫使它們改進安全措施，並在異常行爲造成重大損失之前及時發現並解決。與此同時，攻擊者也在不斷調整策略，頻繁更換攻擊資產，並使用更難控制的工具。.

不要只是閱讀加密貨幣新聞，要理解它。訂閱我們的新聞簡報，完全免費。