一場近期發生的網路攻擊，波及兩家與俄羅斯受制裁交易所有關的平台。根據TRM Labs的報告，這次攻擊目標鎖定Grinex與TokenSpot，導致兩平台損失約1,500萬美元。此事件引發外界對俄羅斯受制裁交易所安全性與穩定性的擔憂。 Grinex已證實遭到入侵，並在多數用戶資金被盜後，暫停了所有營運。

根據區塊鏈分析，攻擊者透過TRON網路轉移盜取的資金。大部分最初以USDT持有的資產，迅速透過去中心化交易所轉換為TRX，隨後匯整至單一錢包。調查人員識別出約70個與此次駭客攻擊相關的錢包地址，數量較交易所公開披露的為多。

值得注意的是，TokenSpot似乎在同一時間受到影響。儘管其損失規模小得多，但其錢包將資金發送到了與Grinex攻擊中使用的相同目的地地址，暗示這是一次協同行動。TokenSpot曾短暫下線，隨後恢復服務，並將此次中斷描述為「技術性工作」。

俄羅斯受制裁交易所如何建立網絡以規避制裁

作為俄羅斯受制裁交易所之一的Grinex，長期被懷疑是2025年被瓦解的Garantex的替代品。在Garantex關閉後，Grinex重新出現，吸引了前用戶並持續進行類似業務。 包括美國海外資產控制辦公室在內的監管機構，早已因Grinex協助用戶促進與受限制實體相關的金融活動而對其進行制裁。在關閉前，Garantex處理了超過1,000億美元的交易，其中大部分與其他俄羅斯受制裁交易所的行為者有關。 TokenSpot在此生態系中也扮演關鍵角色。儘管註冊於吉爾吉斯，它已處理了數十億美元的加密貨幣交易，並顯示出與Grinex及更廣泛的制裁規避網絡有緊密的財務連結。分析師認為，它可能作為支持這些活動的前端運作實體。 此次攻擊，雖然相較於這些網絡的規模而言相對較小，卻突顯了更深層的脆弱性。它顯示，即便是為規避全球金融限制而設計的系統，也無法對網路威脅免疫。

—— 譯者：Z3r0