Hack de criptografia no Quirguistão expõe como a Rússia tem se esquivado das sanções ocidentais

Um ataque cibernético à Grinex, uma bolsa de criptomoedas com sede no Quirguistão sob sanções dos EUA, expôs o que os investigadores descrevem como uma rede financeira paralela usada para contornar as restrições ocidentais à Rússia.

A empresa disse os hackers roubaram aproximadamente US$ 15 milhões da Grinex em um ataque que também parece ter atingido o TokenSpot, uma plataforma intimamente ligada. Ambas as exchanges mostraram atividade de carteira sobreposta e tempo de inatividade simultâneo, sugerindo que um único invasor tinha como alvo uma rede interconectada em vez de duas plataformas separadas.

O que é Grinex

A Grinex foi constituída no Quirguistão em dezembro de 2024, semanas antes de as autoridades dos EUA desmantelarem a Garantex, uma bolsa ligada à Rússia que tinha sido sancionada pelo Gabinete de Controlo de Ativos Estrangeiros do Tesouro dos EUA desde abril de 2022.

• Segundo a OFAC, que sancionou a Grinex em agosto de 2025, a exchange foi uma continuação direta da Garantex, mesmos proprietários, mesmos clientes, mesma infraestrutura.
• Quando o Garantex foi encerrado, os canais do Telegram afiliados a ele imediatamente orientaram os usuários a migrar seus ativos congelados para o Grinex.
• Antes da sua queda, a Garantex tinha processado mais de 100 mil milhões de dólares em transações, apesar de estar sob sanções, com 82% do seu volume ligado a entidades sancionadas a nível mundial.

Como o ataque se desenrolou

Os analistas do Blockchain identificaram vários recursos do ataque. Mais de 70 carteiras foram vinculadas ao roubo, superando o número divulgado publicamente pela Grinex. Os fundos roubados, principalmente em USDT na rede TRON, foram trocados por ETH e TRX através da bolsa descentralizada SunSwap antes de serem encaminhados para um único endereço de consolidação.

O TokenSpot foi encontrado direcionando fundos para a mesma carteira enquanto ficava off-line por um breve período, apontando para uma infraestrutura compartilhada entre as duas plataformas. A atividade comercial na Grinex também envolveu A7A5, uma stablecoin lastreada em rublo, levantando preocupações adicionais sobre a natureza das transações sendo processadas.

Resposta da Rússia

A Grinex atribuiu o ataque ao que chamou de serviços especiais de estados hostis, descrevendo-o como uma tentativa sistemática de desestabilizar o sector financeiro interno da Rússia. A bolsa enquadrou o hack como um ato de guerra financeira, e não como uma violação criminal. A empresa de inteligência Blockchain TRM Labs disse que não havia verificado essa afirmação.