Um hack de US$ 13 milhões, supostamente ligado ao estado, encerrou a Grinex, uma exchange russa de criptoativos sancionada, cortando um importante canal de evasão de sanções de rublo para cripto.
Uma importante exchange de criptomoedas russa, utilizada para movimentar dinheiro contornando as sanções ocidentais, encerrou suas operações após um suspeito ciberataque em larga escala que resultou na perda de mais de US$ 13 milhões e cortou um canal financeiro crítico para a economia paralela do país.
De acordo com a DL News, a Grinex relatou a perda de mais de 1 bilhão de rublos, ou aproximadamente US$ 13 milhões, em um hack que visou sua infraestrutura principal de carteiras, levando-a a suspender negociações e saques antes de anunciar que encerraria completamente suas operações.
Em um comunicado em seu canal do Telegram, a plataforma alegou que a violação mostrava "sinais de envolvimento de agências de inteligência estrangeiras", sugerindo que as ferramentas e recursos usados estavam "além dos hackers típicos" e faziam parte de uma "pressão mais ampla sobre o sistema financeiro russo".
A Grinex foi criada por ex-funcionários da Garantex como uma plataforma sucessora depois que as autoridades dos EUA e aliados sancionaram a Garantex por processar mais de US$ 100 milhões em ransomware e outros fluxos ilícitos, de acordo com o Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA.
A OFAC descreveu a Grinex como "outra exchange de criptomoedas criada por funcionários da Garantex para apoiar os esforços de evasão de sanções da empresa", e em agosto de 2025 sancionou a Grinex juntamente com a A7A5, um token lastreado em rublo que ajudava a movimentar fundos russos através de intermediários do Quirguistão e de outras regiões.
A Chainalysis, que rastreou a rede, afirmou que as designações de agosto de 2025 faziam parte de "um esforço de vários anos para desmantelar uma infraestrutura de evasão de sanções" que lavava lucros de ransomware, receitas de mercados da darknet e outras transações ilícitas desde pelo menos 2019.
A DL News informa que especialistas agora veem o colapso da Grinex como mais prejudicial do que o próprio hack, pois ele remove um dos últimos grandes locais de negociação que as empresas russas usavam para converter rublos em stablecoins e outros criptoativos líquidos que poderiam ser sacados no exterior.
Um pesquisador de sanções citado pela publicação argumentou que o fechamento da Grinex "danificaria seriamente" a infraestrutura paralela que permite à Rússia contornar as medidas ocidentais, tornando mais difícil para as empresas importar bens, pagar empreiteiros e movimentar capital para fora do país.
O encerramento da Grinex também ocorre em um momento em que a economia russa em geral enfraquece, com o Presidente Vladimir Putin reconhecendo recentemente que o PIB caiu 1,8% ano a ano entre janeiro e fevereiro e alertando que as exportações marítimas de petróleo poderiam cair para o nível mais baixo desde 2023, apertando a pressão sobre as entradas de moeda forte.
Conforme observado em uma história anterior da crypto.news sobre como trilhos tokenizados e exchanges offshore podem ser reaproveitados para evasão de sanções, a perda de um centro como a Grinex ressalta a rapidez com que a pressão geopolítica e os riscos de cibersegurança podem reverter as vantagens que plataformas opacas antes concediam a atores ligados à Rússia.
A7A5