Grinex é hackeada; suspende negociações por US$ 15 milhões, com acusações mirando “país hostil”

A Grinex, exchange registrada na Kyrgyzstão e com forte ligação com o mercado cripto da Rússia, anunciou na quinta-feira a suspensão de saques e negociações, depois que a infraestrutura de sua carteira foi alvo de um “grande ataque cibernético”. A empresa de análise de blockchain Elliptic estima que o ataque tenha roubado cerca de US$ 15 milhões em USDT. Em seu comunicado no site oficial, a Grinex caracterizou o caso como crime organizado que causou prejuízo à soberania financeira, e as táticas do ataque apresentam características técnicas de “atores de um país hostil”.

Para onde os fundos roubados foram na cadeia: USDT dispara para TRX e ETH para evitar congelamento da Tether

(Fonte: Grinex)

O USDT roubado foi roteado rapidamente, após a extração, por endereços intermediários nas redes Tron e Ethereum, acabando convertido em TRX e ETH. A Elliptic aponta que o objetivo dessa operação de conversão é, muito provavelmente, reduzir o risco de o dinheiro ser congelado pela Tether — a Tether mantém capacidade técnica para colocar endereços de USDT envolvidos em atividades ilícitas em uma lista negra, impedindo-os de realizar a circulação subsequente.

Os próprios dados on-chain divulgados pela Grinex também corroboram esse fluxo: uma carteira relacionada identificada pela exchange mostra saldo de aproximadamente 45,9 milhões de TRX, com valor superior a US$ 15 milhões, sugerindo que os ativos roubados foram consolidados em um único endereço após a transferência inicial.

Sucessora da Garantex: a identidade da Grinex e sua posição no mercado

De modo geral, o mercado acredita que a Grinex é a sucessora da exchange sancionada Garantex. A Garantex foi sancionada e fechada no ano passado, após ser reconhecida pelas autoridades dos EUA por facilitar fluxos ilegais de centenas de milhões de dólares ligados a ransomware e ao mercado de dark web. Poucos dias após o fechamento da Garantex, sua liquidez e seus usuários migraram rapidamente para plataformas alternativas como a Grinex.

Dados-chave de identidade da Grinex

Local de registro da exchange: Kyrgyzstão, com forte ligação com o mercado russo

Relação com antecessor: amplamente reconhecida como plataforma sucessora da sancionada Garantex

Papel no mercado: principal local de negociação de criptomoedas contra rublo

Hub de stablecoin A7A5: torna-se o principal centro de circulação da stablecoin A7A5, apoiada pelo rublo

Volume acumulado de negociações A7A5: a Elliptic estima que já tenha ultrapassado US$ 10 bilhões

Perguntas frequentes

Por que a Grinex é considerada a sucessora da Garantex?

Nos dias seguintes ao fechamento da Garantex, seus usuários e sua liquidez foram claramente transferidos para plataformas como a Grinex. Em seguida, a Grinex assumiu o lugar da Garantex como o principal local de negociação de criptomoedas no mercado russo, especialmente ao absorver as funções de circulação das negociações de criptomoedas contra rublo e da stablecoin A7A5, apoiada pelo rublo. Sua posição de mercado coincide fortemente com a da Garantex.

Por que o USDT roubado precisa ser convertido para TRX e ETH?

A Tether tem capacidade técnica para colocar endereços de USDT envolvidos em atividades ilegais em uma lista negra; após o congelamento, o USDT não poderá fazer nenhuma transferência ou negociação. Converter USDT para TRX ou ETH contorna efetivamente esse mecanismo de congelamento, porque o recurso de lista negra da Tether não se aplica a outras criptomoedas, permitindo que os fundos roubados continuem circulando.

A Grinex acusa “mandante de país hostil”; essa acusação é confiável?

O comunicado da Grinex caracteriza o ataque como uma ação organizada contra a soberania financeira da Rússia, mas não apresenta qualquer evidência específica de atribuição técnica. Esse tipo de acusação é difícil de verificar de forma independente sem relatórios detalhados de análise técnica; atualmente, a expressão “país hostil” tem mais um caráter de narrativa política do que uma conclusão baseada em rastreamento técnico já publicado.