A Chainalysis detalha a exposição da “economia cripto das sombras” à medida que a Grinex suspende as operações

O encerramento da Grinex está a intensificar o escrutínio das táticas de branqueamento de cripto, já que os movimentos de fundos sugerem um comportamento incompatível com ações de aplicação da lei típicas. A análise da Chainalysis destaca padrões que levantam questões sobre se a atividade corresponde a um hack externo convencional ou a explicações alternativas.

Principais destaques:

• A Chainalysis assinala que as trocas da Grinex são inconsistentes com apreensões típicas de aplicação da lei.
• As conversões baseadas na Tron mostram intervenientes ilícitos a evitarem a atuação do emissor de stablecoin.
• A atividade da Grinex não se alinha de forma clara com padrões de um hack externo convencional.

O encerramento da Grinex levanta questões sobre táticas de branqueamento de cripto

A pressão dos controlos de sanções continua a testar a resiliência de redes cripto ligadas a atividade financeira restrita. A empresa de inteligência de blockchain Chainalysis, a 17 de abril, analisou a Grinex depois de a bolsa sancionada ter suspendido as operações. A revisão descreveu o encerramento como um novo ponto de tensão para a infraestrutura associada à evasão de sanções.

A Grinex afirmou que um ciberataque custou cerca de 1 mil milhões de rublos, ou $13,7 milhões, e publicou os endereços de origem e destino envolvidos. A Chainalysis avaliou depois as transferências utilizando dados on-chain em vez de se basear na narrativa da bolsa. A análise concluiu que os ativos roubados eram principalmente uma stablecoin apoiada por moeda fiduciária antes de serem movimentados através de uma bolsa descentralizada baseada na Tron para TRX.

“No caso do alegado hack da Grinex, os fundos da stablecoin foram rapidamente trocados por um token que não pode ser congelado, evitando assim o risco de as stablecoins serem congeladas pelo emissor”, afirmou a empresa de analytics de blockchain, acrescentando:

“Esta troca frenética de stablecoins por tokens mais descentralizados é uma marca distintiva de táticas de cibercriminosos e de agentes ilícitos que tentam branquear fundos antes de a congelação centralizada ser executada.”

A Chainalysis argumentou que este comportamento não se enquadra numa apreensão típica de aplicação da lei ocidental, porque as autoridades podem solicitar congelações aos emissores centralizados de stablecoins. A empresa, em vez disso, disse que a conversão rápida levanta questões sobre se a atividade corresponde a um hack externo convencional.

A economia cripto paralela mostra uma estrutura profundamente interligada

Essas conclusões assentam em mais do que a alegação de ataque por si só. A Chainalysis referiu que a bolsa descentralizada usada na troca tinha servido anteriormente a Garantex, o antecessor sancionado da Grinex, como fonte de liquidez para carteiras hot. Esse detalhe é relevante porque a Chainalysis já descreveu a Grinex como sucessora direta da Garantex depois de a aplicação internacional da lei ter perturbado a plataforma anterior. A empresa também ligou a Grinex a A7A5, um token apoiado por rublo emitido pela empresa queneguesa Old Vector, sancionada.

De acordo com a análise, a A7A5 foi construída para um ecossistema de pagamentos restrito ligado à Rússia, alinhado com necessidades de liquidação transfronteiriça sob pressão de sanções. A Chainalysis acrescentou que os fundos exfiltrados ainda estavam, no momento da publicação, num único endereço, deixando um rasto em aberto para uma futura revisão forense.

A conclusão mais abrangente teve menos a ver com um único roubo do que com o sistema financeiro que o rodeia. A Chainalysis observou que o episódio é a mais recente perturbação dentro de uma “economia cripto paralela”. A expressão captou a conclusão mais ampla da empresa de que a Grinex, a Garantex, a A7A5 e os serviços relacionados formaram uma rede interligada concebida para manter o valor em movimento apesar das sanções. A Chainalysis revelou ainda que rotulou os endereços relevantes nos seus produtos para ajudar os clientes a identificar a exposição à medida que os fundos seguem o seu percurso a jusante. Mesmo sem atribuição final, a empresa deixou claro que a suspensão da Grinex prejudica um canal-chave dentro desse ecossistema sancionado.