Reviravolta na trama da Crypto Exchange na Rússia: Grinex é uma vítima da guerra cibernética?

Uma exchange de criptomoedas sancionada, vinculada à Rússia e com sede no Quirguistão, interrompeu abruptamente as operações após relatar um ataque cibernético em grande escala.

Outra troca de criptografia hackeada… ou não?

A exchange de criptomoedas Grinex suspendeu as atividades depois que hackers desviaram cerca de 1 bilhão de rublos (cerca de US$ 13 milhões em criptomoedas) de sua infraestrutura, forçando-a a suspender negociações e retiradas.

Na sua declaração pública oficial, a Grinex afirma que o hack tinha as características de “serviços especiais” de “Estados hostis”, enquadrando o incidente como uma guerra económica e não como uma simples falha de segurança. A exchange de criptomoedas também afirmou que apresentou um boletim de ocorrência formal à polícia.

Empresas de análise de blockchain e investigações anteriores descreveram o Grinex, lançado em 2025, como o sucessor completo do Garantex, uma bolsa centralizada (CEX) com sede em Moscou, sancionada pelos Estados Unidos e parceiros europeus por lidar com transações ilícitas e evasão de sanções. Ao lado dos rublos e do USDT, a Grinex também atua como o principal local de negociação do A7A5, que muitos consideram a primeira moeda estável diretamente ligada ao rublo russo. No passado, isto ajudou os intervenientes russos a recuperar saldos congelados e a movimentar dinheiro em torno dos pontos de estrangulamento das sanções.

A Grinex e entidades relacionadas foram citadas como nós críticos num ecossistema mais amplo de evasão de sanções russas que processou atividades no valor de centenas de milhares de milhões de dólares ligadas a finanças adjacentes ao Estado.

Guerra econômica ou cobertura conveniente?

De acordo com a cripto CEX, sua infraestrutura foi comprometida em uma operação de “grande escala”, publicando uma lista de contas hackeadas com transferências de saída que os investigadores de blockchain rastrearam em TRON e Ethereum.

O invasor rapidamente trocou os rendimentos por TRX e outros ativos, em vez de deixar os fundos em USDT, minimizando assim o risco de congelamento de moeda estável e consolidando-os em um punhado de carteiras que atualmente detêm dezenas de milhões de TRX.

O TRM Labs e outras equipes forenses relatam que o TokenSpot, uma plataforma baseada no Quirguistão avaliada como uma provável frente para a Garantex, mostrou carteiras sobrepostas, endereços de consolidação compartilhados e tempo de inatividade simultâneo. Isto sugere um ataque coordenado a uma rede interligada de evasão de sanções, em vez de apenas uma exploração pontual.

A declaração pública da Grinex argumenta que o ataque utilizou recursos “sem precedentes” disponíveis apenas para inteligência estrangeira de estados hostis, e que fez parte de uma campanha sistemática para cortar o acesso russo a retiradas offshore. Esta afirmação surge num contexto em que as autoridades dos EUA, do Reino Unido e da UE já sancionaram a CEX, apreenderam infra-estruturas e visaram carteiras ligadas ao financiamento ilícito russo e até a actores de conflito como os Houthis.

O que isso significa para o risco criptográfico

Independentemente de os atores estatais estarem ou não realmente envolvidos neste hack, o incidente destaca como as exchanges de criptomoedas politicamente expostas estão transformando cada grande evento de segurança em uma batalha narrativa sobre “soberania financeira” versus “financiamento ilícito”.

Para os traders e participantes no mercado, o episódio Grinex lembra-nos o risco estrutural de encaminhar o volume através de locais offshore sancionados ou opacos que funcionam como trilhos para a evasão de sanções, mesmo quando os rendimentos ou a liquidez dos títulos parecem atrativos.

Os investigadores da rede mapearam agora publicamente partes críticas desta rede, tornando mais provável que a aplicação, as sanções secundárias e a desplataforma continuem a aumentar. Uma tendência que pode subitamente deixar fundos ou contrapartes se você estiver do lado errado desses fluxos.

Em termos práticos, este tipo de hack aumenta os prémios de risco em torno da liquidez ligada à Rússia, aumenta as probabilidades de novas listas negras de carteiras e congelamentos de stablecoins, e reforça o argumento para os comerciantes fixarem preços na jurisdição, exposição a sanções e pegada forense quando escolhem onde negociar.

At the moment of writing, BTC trades for around $75k on the daily chart. Source: BTCUSDT on Tradingview.

Imagem da capa do Perplexity. Gráfico BTCUSD do Tradingview.