Sàn crypto Nga Grinex bị hack 13–15 triệu USD và phải dừng toàn bộ giao dịch

1. Sàn Grinex phải dừng toàn bộ hoạt động sau vụ hack 

Sàn giao dịch tiền mã hóa Grinex đã bất ngờ tạm dừng toàn bộ hoạt động giao dịch và rút tiền sau khi phát hiện một vụ tấn công mạng quy mô lớn vào hệ thống ví của mình. Theo thông báo chính thức, thiệt hại ước tính vượt 1 tỷ ruble (khoảng 13 triệu USD). Tuy nhiên, các phân tích on-chain từ Elliptic cho thấy con số thực tế có thể lên tới 15 triệu USD, chủ yếu dưới dạng USDT bị rút khỏi các ví liên quan.

Sự kiện này tiếp tục nối dài chuỗi các vụ hack nhắm vào sàn giao dịch crypto trong năm 2026, cho thấy rủi ro hạ tầng vẫn là vấn đề lớn của ngành.

2. Dòng tiền on-chain: từ USDT sang ETH và TRX để “né freeze”

Điểm đáng chú ý trong vụ hack Grinex không chỉ nằm ở số tiền bị đánh cắp, mà còn ở cách hacker xử lý dòng tiền sau khi rút tài sản. Toàn bộ số USDT bị đánh cắp đã nhanh chóng được chuyển qua các địa chỉ trên mạng Ethereum và Tron, sau đó hoán đổi sang: ETH (Ethereum) và TRX (Tron)

Sau khi đi qua nhiều lớp địa chỉ trung gian, toàn bộ dòng tiền cuối cùng được gom về một ví duy nhất. Địa chỉ ví này đã được xác nhận bởi cả Grinex và các công ty phân tích blockchain:

- Ví Tron: TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa

Hiện tại, ví này đang nắm giữ khoảng 45,9 triệu TRX, tương đương gần 15 triệu USD.

3. Một cuộc tấn công có tổ chức, không phải sự cố ngẫu nhiên

Khi xâu chuỗi toàn bộ sự kiện, rất khó để xem đây là một vụ hack thông thường. Việc kiểm soát hàng chục ví, thực hiện giao dịch đồng loạt, chuyển tài sản qua nhiều chain và kết thúc bằng một điểm gom duy nhất cho thấy mức độ chuẩn bị cao. 

Hacker không chỉ hiểu cách vận hành blockchain, mà còn hiểu cả cấu trúc nội bộ của sàn. Dù chưa có bằng chứng xác nhận yếu tố “quốc gia” như Grinex cáo buộc, nhưng rõ ràng đây là một chiến dịch có tổ chức, với trình độ vượt xa các cuộc tấn công cơ hội.

4. Kết luận: on-chain không nói dối

Vụ hack Grinex dù không phải lớn nhất về quy mô, nhưng mang ý nghĩa quan trọng ở góc độ hệ thống. Nó cho thấy: các sàn giao dịch vẫn là mục tiêu tấn công hàng đầu khi hạ tầng ví và quản lý khóa riêng vẫn tồn tại lỗ hổng và yếu tố chính trị ngày càng đan xen với thị trường crypto.

Trong bối cảnh ngành tài sản số ngày càng gắn với địa chính trị và dòng vốn toàn cầu, những sự kiện như Grinex không chỉ là vấn đề kỹ thuật, mà còn phản ánh cuộc cạnh tranh rộng hơn về quyền kiểm soát tài chính số.

Lưu ý: Nội dung bài viết nhằm mục đích cung cấp thông tin và kiến thức tổng hợp từ các nguồn công khai về dự án. Đây không phải là khuyến nghị đầu tư. Blockintosh không chịu trách nhiệm đối với bất kỳ quyết định tài chính hay rủi ro nào phát sinh từ việc sử dụng thông tin trong bài viết.

Xem thêm: CAEX là gì? Sàn giao dịch tài sản mã hóa đầu tiên xin cấp phép tại Việt Nam