Grinex sufre hack por 15 millones, suspende operaciones: la acusación apunta a “un Estado hostil”

Grinex, un exchange registrado en Kirguistán y estrechamente vinculado al mercado cripto de Rusia, anunció el jueves la suspensión de los retiros y del trading, después de que su infraestructura de billeteras sufriera un “ciberataque a gran escala”. La firma de análisis de blockchain Elliptic estima que el ataque robó aproximadamente 15 millones de dólares en USDT. En un comunicado en su sitio web oficial, Grinex calificó el hecho como un crimen organizado que daña la soberanía financiera y afirmó que el método del ataque tiene tecnología propia de “actores de un Estado hostil”.

Flujo on-chain de los fondos robados: USDT cambia rápidamente a TRX y ETH para evadir el congelamiento de Tether

（Fuente：Grinex）

Tras el robo, los USDT se canalizaron rápidamente a través de direcciones intermedias en las redes de Tron y Ethereum, y finalmente se convirtieron en TRX y ETH. Elliptic señaló que el propósito probable de esta operación de conversión es reducir el riesgo de que los fondos sean congelados por Tether; Tether conserva la capacidad técnica de incluir en una lista negra las direcciones de USDT que estén vinculadas a actividades ilegales, impidiendo que puedan realizarse circulaciones posteriores.

Los propios datos on-chain divulgados por Grinex también corroboran este flujo: una billetera relacionada identificada por el exchange muestra un saldo de aproximadamente 45,9 millones de TRX, con un valor de más de 15 millones de dólares, lo que sugiere que los activos robados, tras la transferencia inicial, fueron consolidados en una única dirección.

Sucesor de Garantex: antecedentes de identidad y posición de mercado de Grinex

En el mercado se considera ampliamente que Grinex es el sucesor del exchange sancionado Garantex. Garantex fue sancionado y cerrado el año pasado después de que las autoridades de Estados Unidos lo determinaran como responsable de facilitar el flujo ilegal de cientos de millones de dólares vinculados con el ransomware y los mercados de la darknet. En los pocos días posteriores al cierre de Garantex, su liquidez y sus usuarios migraron rápidamente a plataformas alternativas como Grinex.

Datos de identidad clave de Grinex

Ubicación de registro del exchange：Kirguistán, estrechamente vinculado al mercado de Rusia

Relación con el predecesor：Ampliamente reconocido como la plataforma sucesora de Garantex, sancionado

Rol en el mercado：Principal lugar de negociación de criptomonedas contra rublos

Nexo de stablecoins A7A5：Se convierte en el centro central de circulación de A7A5, la stablecoin respaldada por rublos

Volumen de trading acumulado de A7A5：Elliptic estima que ya supera los 10.000 millones de dólares

Preguntas frecuentes

¿Por qué se considera que Grinex es el sucesor de Garantex?

En los pocos días posteriores al cierre de Garantex, sus usuarios y liquidez migraron claramente a plataformas como Grinex. Grinex luego tomó el relevo de Garantex para convertirse en el lugar central de trading cripto del mercado ruso, en particular absorbiendo las funciones de circulación para el trading de criptomonedas contra rublos y la stablecoin A7A5 respaldada por rublos; su posicionamiento de mercado coincide estrechamente con el de Garantex.

¿Por qué los USDT robados deben convertirse en TRX y ETH?

Tether cuenta con capacidad técnica para incluir en una lista negra las direcciones de USDT vinculadas a actividades ilegales; una vez congelados, los USDT no podrán realizarse ninguna transferencia ni operación. Convertir USDT a TRX o ETH permite eludir eficazmente este mecanismo de congelamiento, porque la función de lista negra de Tether no se aplica a otras denominaciones, lo que permite que los fondos robados continúen fluyendo.

Grinex llama al “cabecilla” un Estado hostil: ¿es creíble esta acusación?

El comunicado de Grinex califica el ataque como una acción organizada dirigida a la soberanía financiera de Rusia, pero no proporciona ninguna prueba técnica específica para la atribución. Sin informes detallados de análisis técnico, este tipo de acusaciones resulta difícil de verificar de manera independiente; la expresión de “Estado hostil” tiene actualmente un carácter más bien narrativo-político, en lugar de basarse en conclusiones de trazabilidad técnica ya publicadas.