• Otro intercambio cripto kirguís afectado en el hackeo de Grinex.
• El ciberataque resultó en la pérdida de casi 15 millones de dólares en Tether.
• Desató sospechas de una acción coordinada por agencias de inteligencia occidentales.
Al menos otro exchange de criptomonedas vinculado a Rusia ha sido atacado en el hackeo de mil millones de rublos del exchange registrado en Kirguistán y sancionado Grinex, mostraron los análisis de blockchain.
Los informes de los incidentes coincidentes despertaron sospechas de que los ciberataques podrían haber sido coordinados y llevados a cabo por servicios de inteligencia en lugar de grupos de hackers.
El exchange de criptomonedas de Kirguistán TokenSpot también sufre una violación
Se ha alegado que Rusia ha estado utilizando una serie de plataformas de criptomonedas incorporadas en estados aliados como Kirguistán para eludir las restricciones financieras impuestas por su guerra en Ucrania.
El más conocido de ellos, el exchange Grinex, fue hackeado esta semana, perdiendo bien más de un billón de rublos en valor de criptomonedas, casi 15 millones de dólares para ser precisos. Y no estaba solo.
Las firmas de forense de blockchain rastrearon rápidamente la criptomoneda robada, principalmente USDT en Tron, que finalmente se convirtió a través de la plataforma descentralizada SunSwap en tokens de Tron (TRX), casi 46 millones de ellos, y se depositó en una sola dirección.
Según un informe de TRM Labs, otro servicio de comercio de criptomonedas de Kirguistán, TokenSpot, que se cree conectado a Grinex, también se vio afectado.
Sus analistas descubrieron que una cantidad menor de dinero digital, por un valor de menos de 5.000 dólares, fue enviada a la misma billetera de consolidación utilizada en el gran hackeo.
El miércoles, el día que Grinex detuvo el comercio, TokenSpot acudió a Telegram para informar a los usuarios de un período de mantenimiento en curso, con la reanudación de las operaciones al día siguiente, dijo TRM el jueves.
Mientras que Grinex identificó 54 direcciones asociadas con el ataque, TRM Labs encontró otras 16, algunas de las cuales también se utilizaron para transferir fondos desde TokenSpot.
Este último está registrado en Kirguistán pero atiende predominantemente a clientes rusos y admite transacciones en rublos, informó el medio de noticias empresariales RBC el viernes.
En un post de Telegram, la empresa rusa SHARD, un proveedor de servicios de prevención del lavado de dinero y conocimiento del cliente, comentó:
«Según el análisis on-chain, es probable que no solo el exchange Grinex, sino otro servicio, también ubicado en Moscow City, haya caído víctima de estos mismos atacantes».
Grinex, con sede en Kirguistán, sucesor del exchange ruso Garantex, que fue cerrado en un esfuerzo liderado por EE. UU. el año pasado, tiene una oficina en el mismo centro de negocios en la capital de Rusia.
Después de registrar el hackeo y suspender todas las operaciones, Grinex contactó a las autoridades policiales y compartió los datos recopilados para una investigación posterior.
El lugar de comercio de criptomonedas alegado que había sido «sujeto a un ciberataque a gran escala con indicios de participación de agencias de inteligencia extranjeras» y destacó:
«La huella digital y la naturaleza del ataque indican un nivel sin precedentes de recursos y tecnología, disponibles solo para entidades de estados hostiles».
«Según los datos preliminares, el ataque fue coordinado con el objetivo de dañar directamente la soberanía financiera de Rusia», dijo también el exchange.
¿Fue Grinex atacado por hackers comunes o espías occidentales?
La afirmación de Grinex no ha sido respaldada por declaraciones oficiales hasta ahora, pero provocó discusiones en el espacio cripto ruso, con opiniones que apoyan ambos escenarios.
SHARD comentó que las acciones del exchange parecen motivadas por el deseo de proteger los fondos de ser bloqueados por el emisor.
Cuando su predecesor, Garantex, fue desconectado a principios de 2025, Tether congeló 27 millones de dólares en valor de USDT en su plataforma.
«Esto indica una naturaleza económica más que política del objetivo, y es posible que el hackeo no esté conectado a servicios de inteligencia extranjeros», elaboró la empresa.
Los especialistas en AML de CoinKit concluyeron que dado que los atacantes vaciaron las billeteras del exchange en unos cinco minutos, el ataque fue preplaneado y ejecutado automáticamente.
Los analistas dijeron que el esquema se ha observado en la mayoría de los grandes hackeos de exchanges en los últimos dos años y no requiere acceso a recursos gubernamentales.
«La naturaleza de las transacciones no coincide con la firma de grupos de hackers de élite que trabajan para gobiernos», coincidió la plataforma de cumplimiento BitOK.
Sin embargo, también señaló que Grinex está sancionado por EE. UU., la UE y el Reino Unido, lo que lo convierte en un «objetivo legítimo» para la inteligencia occidental y señaló:
«Hay precedentes históricos. En 2025, el exchange iraní Nobitex perdió 90 millones de dólares como resultado de un ataque de un grupo vinculado a Israel.
El exchange de criptomonedas vinculado a Rusia ha procesado más de 93.000 millones de dólares en transacciones utilizando la stablecoin vinculada al rublo A7A5.
Las entidades vinculadas a las monedas digitales, más notablemente la firma registrada en Kirguistán Old Vector, que actualmente la emite, también están sancionadas por Occidente.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
