$110 млрд в тени: как хакерская атака не остановила санкционный криптокластер Grinex-Garantex

Криминальная анатомия санкционного кластера, предположительно связанного с ликвидированной биржей Garantex, пережила хакерскую атаку и не просто сохранила работоспособность — ускорила обороты. Через связанный с ней адресный кластер на блокчейне Tron за 48 часов (15–17 апреля) прошло $56 млрд в USDT крупными траншами от $100 000. Одновременно биржа Grinex, которую отслеживающие сервисы называют вероятным преемником Garantex, подверглась взлому. Это не остановило инфраструктуру: пиковый трафик в отдельные часы вырос, а не упал.

Согласно данным блокчейн-аналитики, совокупный объём средств, прошедших через связанные адреса кластера, оценивается в $110 млрд. Конкретная механика произошедшего остаётся предметом разбирательств: версии включают экстренный вывод ликвидности, хеджирование позиций на фоне компрометации, а также элементарное продолжение штатной работы параллельно с атакой — как кластер функционировал и до неё. Ни одна из версий на данный момент не подтверждена документально.

Случай демонстрирует устойчивость децентрализованной инфраструктуры для обхода санкционного режима: скомпрометированная биржа не обязана останавливать кластер, а ликвидность в стейблкоинах не требует централизованной расчётной инфраструктуры. Для регуляторов и финансовой разведки это создаёт системную проблему: отслеживание потоков возможно on-chain, но их остановка без контроля ключей остаётся нерешённой задачей. Санкционное давление на криптосектор усиливается, однако доказательная база для принудительных мер по-прежнему ограничена.