Grinex, Sucesor de Garantex, Colapsa Días Después de un Exploit Coordinado de Billetera

Grinex, un exchange de criptomonedas sancionado que presta servicios a empresas rusas y usuarios individuales, declaró que fue víctima de un ciberataque a gran escala que resultó en el robo de fondos por un valor superior a 1.000 millones de rublos de las billeteras de sus usuarios.

El exchange describió el incidente como una operación dirigida y afirmó que había indicios de participación de agencias de inteligencia extranjeras. Señaló que la huella técnica y la escala del ataque sugerían el uso de recursos avanzados típicamente disponibles para actores respaldados por estados.

Tras la violación de seguridad, Grinex suspendió sus operaciones.

Ruta de Lavado Expuesta

En su actualización oficial, el exchange reveló que toda la información relevante ha sido entregada a las autoridades encargadas de hacer cumplir la ley. También se presentó una denuncia penal en la ubicación de su infraestructura. Grinex declaró que el ataque causó daños totales estimados en alrededor de 13,74 millones de USDT.

La firma de análisis de blockchain TRM Labs reportó alrededor de 70 direcciones conectadas al hackeo, que son aproximadamente 16 más de las que Grinex divulgó públicamente. Según los hallazgos, todos los activos robados fueron intercambiados por TRX a través de SunSwap y posteriormente agrupados en una única dirección de TRON.

El informe también indica que TokenSpot, que TRM encontró como un posible frente vinculado a Garantex, fue afectado aproximadamente al mismo tiempo. Dos de sus billeteras enviaron fondos a la misma dirección de consolidación utilizada por las billeteras vinculadas a Grinex. Ambas plataformas supuestamente se desconectaron el 15 de abril, lo que indica que pueden haber sido atacadas por el mismo atacante.

Grinex se estableció en Kirguistán en diciembre de 2024, apenas semanas antes de una operación coordinada de aplicación de la ley en marzo de 2025 que cerró Garantex, un exchange de criptomonedas previamente señalado por actividad de alto riesgo. Poco después del cierre de Garantex, los canales de Telegram conectados a este comenzaron a dirigir a los usuarios hacia Grinex y lo presentaron como una plataforma de reemplazo con características similares. Estos canales también alentaron a los antiguos clientes a migrar para recuperar el acceso a fondos congelados.

Esto llevó a la OFAC del Departamento del Tesoro de EE. UU. a imponer sanciones a Grinex, junto con individuos vinculados a Garantex y al emisor del token A7A5, Old Vector, ese mismo año. Antes de su cierre, Garantex había procesado más de $100.000 millones en transacciones mientras estaba bajo sanciones desde 2022.

El informe también arrojó luz sobre el uso de A7A5, una stablecoin vinculada al rublo emitida por Old Vector. Según los hallazgos, las billeteras de Garantex comenzaron a mover fondos hacia A7A5 a principios de 2025, antes de que comenzara la acción de aplicación. Después del cierre, se emitieron créditos A7A5 a los antiguos usuarios en Grinex equivalentes a sus saldos congelados, permitiéndoles continuar transacciones a través del nuevo sistema.

Actividad Ilícita Vinculada a Rusia

Un informe anterior de la plataforma encontró que los flujos ilícitos de criptomonedas aumentaron en 2025, con aproximadamente $158.000 millones fluyendo hacia billeteras sospechosas. El aumento estuvo principalmente vinculado a la actividad relacionada con Rusia y métodos de rastreo mejorados. A pesar del aumento, las transacciones ilícitas aún representaron solo alrededor del 1,2% del volumen total en cadena.

A7A5 fue el mayor contribuyente, que aportó aproximadamente $72.000 millones en valor entrante. Otros $39.000 millones estuvieron vinculados al grupo de billeteras A7. La mayor parte de esta actividad estuvo relacionada con Garantex, Grinex y A7.

La publicación Garantex Successor Grinex Collapses Days After Coordinated Wallet Exploit apareció primero en CryptoPotato.