Grinex é hackeada, pausa negociações e 15 milhões em suspensão, com acusações apontando para “país hostil”

A exchange Grinex, registrada no Quirguistão e com forte ligação ao mercado cripto da Rússia, anunciou na quinta-feira a suspensão de saques e negociações, depois que sua infraestrutura de carteiras foi atingida por um “ataque cibernético em larga escala”. A empresa de análise de blockchain Elliptic estima que o ataque tenha furtado cerca de US$ 15 milhões em USDT. Na declaração em seu site oficial, a Grinex caracterizou o episódio como crime organizado que causou danos à soberania financeira, e o método do ataque apresenta tecnologia de “atores de um país hostil”.

Fluxo on-chain do dinheiro roubado: USDT rapidamente desvia para TRX e ETH para contornar o congelamento da Tether

（Fonte: Grinex）

O USDT roubado, após ser subtraído, foi roteado rapidamente por endereços intermediários nas redes Tron e Ethereum, e por fim foi convertido em TRX e ETH. A Elliptic aponta que o objetivo provável dessa operação de conversão é reduzir o risco de o dinheiro ser congelado pela Tether — a Tether mantém capacidade técnica para colocar em lista negra os endereços de USDT envolvidos em atividades ilegais, impedindo-os de realizar a circulação subsequente.

A própria Grinex também divulgou dados on-chain que confirmam esse fluxo: uma carteira relacionada identificada pela exchange mostra um saldo de cerca de 4590万 TRX, no valor de mais de US$ 15 milhões, sugerindo que os ativos roubados foram reunidos e integrados a um único endereço após as transferências iniciais.

Sucessora da Garantex: antecedentes de identidade e posição no mercado da Grinex

De modo geral, acredita-se que a Grinex seja sucessora da exchange sancionada Garantex. A Garantex foi sancionada e encerrada no ano passado, após os órgãos dos EUA determinarem que ela facilitava o fluxo de centenas de milhões de dólares em dinheiro ilegal relacionado a ransomware e ao mercado darknet. Nos poucos dias após o encerramento da Garantex, sua liquidez e seus usuários migraram rapidamente para plataformas alternativas como a Grinex.

Dados-chave de identidade da Grinex

Local de registro da exchange: Quirguistão, com forte ligação ao mercado russo

Relação anterior: amplamente reconhecida como a plataforma sucessora da sancionada Garantex

Papel no mercado: principal local de negociação de criptomoedas em troca de rublo

Núcleo de stablecoin A7A5: torna-se o principal centro de circulação da stablecoin A7A5 suportada por rublo

Volume de transações acumulado de A7A5: a Elliptic estima que já tenha ultrapassado 100 bilhões de dólares

Perguntas frequentes

Por que a Grinex é considerada sucessora da Garantex?

Nos poucos dias após o encerramento da Garantex, seus usuários e liquidez migraram claramente para plataformas como a Grinex. Em seguida, a Grinex assumiu o lugar da Garantex e se tornou a principal plataforma de negociação cripto do mercado russo, especialmente ao absorver as funções de negociação de criptomoedas em troca de rublo e a circulação da stablecoin A7A5 suportada pelo rublo; sua posição de mercado coincide fortemente com a da Garantex.

Por que o USDT roubado precisa ser convertido em TRX e ETH?

A Tether mantém capacidade técnica para colocar em lista negra os endereços de USDT que envolvam atividades ilegais, e, após o congelamento, o USDT não poderá realizar qualquer transferência ou transação. Converter o USDT em TRX ou ETH pode contornar efetivamente esse mecanismo de congelamento, porque a função de lista negra da Tether não se aplica a outras criptomoedas, permitindo que os fundos roubados continuem a circular.

A Grinex acusa o “mandante de um país hostil”; essa acusação é confiável?

A declaração da Grinex define o ataque como uma ação organizada contra a soberania financeira da Rússia, mas não fornece qualquer evidência técnica específica para atribuição. Esse tipo de acusação é difícil de verificar de forma independente sem relatórios técnicos detalhados; a expressão “país hostil” tem, atualmente, mais caráter de narrativa política do que uma conclusão baseada em rastreamento técnico publicado.