Grinex sofre ataque e suspende negociações de 15 milhões, com as acusações a apontarem para um «Estado inimigo»

A bolsa Grinex, registada no Quirguistão e com uma ligação profunda ao mercado cripto da Rússia, anunciou na quinta-feira a suspensão dos levantamentos e das negociações, após a sua infra-estrutura de carteiras ter sido alvo de um «grande ataque informático em larga escala». A empresa de análise blockchain Elliptic estima que o ataque terá roubado cerca de 15 milhões de dólares em USDT. Num comunicado no seu site oficial, a Grinex classificou o caso como um crime organizado que causou dano à soberania financeira, e afirmou que a técnica do ataque possui tecnologia típica de «um interveniente estatal hostil».

Fluxo on-chain dos fundos roubados: USDT rapidamente convertido em TRX e ETH para contornar o congelamento da Tether

(Fonte: Grinex)

O USDT roubado foi encaminhado rapidamente, após a sua exfiltração, através de endereços intermédios nas redes da Tron e do Ethereum, acabando por ser convertido em TRX e ETH. A Elliptic salienta que o objectivo desta operação de conversão é, muito provavelmente, reduzir o risco de os fundos serem congelados pela Tether — a Tether mantém capacidade técnica para colocar em blacklist os endereços de USDT que estejam associados a actividades ilegais, impedindo-os de efectuar uma circulação subsequente.

A própria Grinex, ao revelar dados on-chain, também confirma este fluxo: uma carteira relacionada identificada pela bolsa mostra um saldo de cerca de 45,9 milhões de TRX, no valor de mais de 15 milhões de dólares, sugerindo que os activos roubados foram reunidos num único endereço após as transferências iniciais.

Sucessora da Garantex: a identidade e a posição no mercado da Grinex

De forma generalizada, o mercado considera que a Grinex é a sucessora da bolsa sancionada Garantex. A Garantex foi sancionada e encerrada no ano passado, depois de ter sido identificada pelas autoridades dos EUA por facilitar o fluxo ilegal de centenas de milhões de dólares relacionados com ransomware e mercados dark web. Nos dias que se seguiram ao encerramento da Garantex, a sua liquidez e os utilizadores migraram rapidamente para plataformas alternativas como a Grinex.

Dados-chave da identidade da Grinex

Local de registo da bolsa: Quirguistão, com uma ligação profunda ao mercado russo

Relação com o predecessor: Plataforma sucessora amplamente reconhecida como sendo da Garantex sancionada

Papel no mercado: Principal local de negociação de cripto-moedas contra o rublo

Pivô de stablecoins A7A5: Tornou-se o centro de circulação central da stablecoin A7A5 suportada pelo rublo

Volume de transacções acumulado da A7A5: A Elliptic estima que já tenha ultrapassado 10 mil milhões de dólares

Perguntas frequentes

Porque é que a Grinex é considerada a sucessora da Garantex?

Nos dias que se seguiram ao encerramento da Garantex, os seus utilizadores e a sua liquidez foram transferidos de forma evidente para plataformas como a Grinex. A Grinex passou então a substituir a Garantex como o principal local de negociação de cripto da Rússia, sobretudo assumindo as funções de circulação na negociação de cripto-moedas contra rublo e na stablecoin A7A5 suportada pelo rublo; a sua posição no mercado alinha-se de forma altamente semelhante à da Garantex.

Porque é que o USDT roubado precisa de ser convertido para TRX e ETH?

A Tether mantém capacidade técnica para colocar em blacklist os endereços de USDT envolvidos em actividades ilegais; após o congelamento, os USDT não poderão ser transferidos nem negociados de forma alguma. Converter USDT para TRX ou ETH contorna eficazmente este mecanismo de congelamento, porque a funcionalidade de blacklist da Tether não se aplica a outras moedas, permitindo que os fundos roubados continuem a fluir.

A Grinex aponta um «mando» de um «Estado inimigo» — esta acusação é credível?

O comunicado da Grinex classifica o ataque como uma acção organizada contra a soberania financeira da Rússia, mas não apresenta quaisquer provas técnicas de atribuição específicas. Este tipo de acusações é difícil de verificar de forma independente sem relatórios técnicos detalhados; a expressão «Estado inimigo» tem actualmente, mais do que tudo, um carácter narrativo político, em vez de estar baseada em conclusões técnicas de rastreio publicadas.