Grinex suspendió operaciones después de que un ciberataque a gran escala drenara más de 1 mil millones de rublos, o aproximadamente $13.1 millones, de billeteras de usuarios. El exchange vinculó el incidente a lo que describió como una intrusión coordinada dirigida a su infraestructura.
Grinex también señaló a servicios de inteligencia extranjeros como la fuente del ataque. Los datos de Elliptic muestran que los fondos se movieron rápidamente a través de múltiples redes blockchain después de la brecha.
Grinex detuvo todas las operaciones inmediatamente después de confirmar el ciberataque y los drenajes de billeteras asociados. El exchange reportó pérdidas superiores a 1 mil millones de rublos en activos digitales de usuarios.
Aunque registrado en Kirguistán, Grinex mantenía fuertes vínculos operativos con Rusia. Procesó más de $6 mil millones en transacciones cripto vinculadas a flujos de conversión de rublos.
El análisis de Elliptic indicó que cuentas comprometidas ejecutaron transferencias salientes de USDT por un valor aproximado de $15 millones. Estas transacciones ocurrieron en cuestión de horas después de la brecha inicial.
El movimiento on-chain muestra que los atacantes enrutaron fondos a través de las redes TRON y Ethereum. El USDT robado fue convertido en TRX o ETH para reducir el riesgo de congelación.
El rastreo blockchain de Elliptic muestra una rápida redistribución de activos robados a través de múltiples billeteras. Los analistas observaron transferencias estructuradas diseñadas para ocultar los puntos de origen.
Grinex funcionó previamente como sucesor de Garantex, un exchange sancionado vinculado a flujos cripto ilícitos. La plataforma también manejó actividad relacionada con la stablecoin A7A5 respaldada por rublos.
Garantex había enfrentado anteriormente sanciones de la oficina OFAC del Tesoro de EE.UU. por presunto lavado vinculado a ransomware y mercados de la darknet. Las autoridades congelaron previamente decenas de millones en stablecoins conectadas a sus billeteras.
La última brecha añade presión sobre los exchanges vinculados a corredores sensibles a sanciones, especialmente aquellos que dependen de la liquidez de stablecoins para transferencias transfronterizas.
El post Hackeo de $13M en Grinex Desencadena el Cierre de Exchange Vinculado a Sanciones apareció primero en Blockonomi.


