El exchange de criptomonedas con sede en Kirguistán detiene las operaciones tras un ciberataque de 15 millones de dólares en USDT y una brecha en la billetera

El exchange de criptomonedas con sede en Kirguistán detiene las operaciones tras un ciberataque de $15M en USDT y una brecha de billetera

El exchange de criptomonedas con sede en Kirguistán, Grinex, detuvo todas las actividades de negociación después de que los hackers robaran más de $15 millones en USDT de sus billeteras. El exchange emitió un comunicado público confirmando el ataque, mientras que la firma británica de análisis de blockchain Elliptic rastreó los fondos robados y descubrió que los atacantes los movieron para evitar ser detectados.

El incidente se produce en medio de una ola más amplia de ataques dirigidos a exchanges de criptomonedas a nivel global en 2025 y 2026, donde las vulnerabilidades de las billeteras calientes y las compromisos en los flujos de firma han seguido siendo los puntos de entrada más explotados.

Los hackers generaron preocupaciones sobre la seguridad de los fondos de los usuarios en los intercambios de criptomonedas después de infiltrarse en el sistema de billeteras de Grinex y robar más de mil millones de rublos (aproximadamente 13-15 millones de dólares estadounidenses en USDT). Los fondos se trasladaron rápidamente a través de múltiples direcciones de blockchain.

Los hackers robaron dinero y detuvieron las operaciones de Grinex

Mientras las investigaciones sobre la brecha en el exchange de Kirguistán continúan, el incidente se suma a las crecientes preocupaciones sobre la postura de seguridad de las plataformas de negociación de criptomonedas más pequeñas y de nivel medio que operan en jurisdicciones con supervisión regulatoria limitada. Para prevenir más daños, el exchange congeló todas las actividades de la plataforma, incluyendo retiros, dejando a muchos usuarios sin acceso a sus fondos.

Grinex describió el ataque como altamente coordinado y dijo que los hackers eran individuos expertos que utilizaban herramientas y recursos avanzados para vulnerar el sistema. La empresa incluso afirmó que podrían estar involucrados servicios de inteligencia extranjeros, y que el objetivo era dañar el sistema financiero de Rusia y su independencia. 

Sin embargo, el origen de los ataques sigue siendo desconocido, ya que no hay evidencia clara que respalde las afirmaciones de participación extranjera.

Al mismo tiempo, Grinex dijo que había enfrentado problemas similares en el pasado, incluyendo presión por sanciones, restricciones de transacciones y ataques menores repetidos, lo que la obligó a responder con dureza.

El exchange tomó medidas legales para presentar una denuncia penal e incluso compartió toda la información disponible con las agencias de aplicación de la ley para facilitar el seguimiento de los datos.

El incidente mostró cuánto a menudo enfrentan mayores riesgos los exchanges vinculados a sistemas sancionados, incluyendo ciberataques, mayor escrutinio regulatorio y presión aumentada de actores externos.

Del mismo modo, el evento expone debilidades en los exchanges centralizados que mantienen grandes cantidades de fondos de usuarios en un solo lugar, subrayando la necesidad de una seguridad más fuerte a medida que los atacantes se vuelven cada día más sofisticados.

Los atacantes movieron los fondos robados para ocultarlos

Los hackers de Grinex movieron inmediatamente el USDT robado utilizando herramientas blockchain para ralentizar el rastreo por parte de las fuerzas del orden. Tron Según los informes de Elliptic, los atacantes enviaron rápidamente el USDT robado a través de múltiples billeteras y redes, incluyendo

y Ethereum, haciendo el rastreo aún más difícil. Luego convirtieron el USDT robado en otros activos, como TRX y ETH, porque Tether controla USDT y podría congelar fácilmente los fondos vinculados a un crimen.

Finalmente, los hackers alcanzaron la consolidación, durante la cual movieron los fondos a una única billetera principal que contenía 45.9 millones de TRX (aproximadamente $15 millones) para decidir si mantenerlos, moverlos nuevamente o convertirlos en efectivo. 

Todo el evento muestra un comportamiento común de cibercrimen que depende de herramientas descentralizadas debido a la falta de una autoridad central, permitiendo a los criminales mover fondos sin ser detenidos. Los expertos ya han reportado tales patrones enlos riesgos de las stablecoins

, incluyendo el salto de cadenas (mover fondos a través de diferentes blockchains para evitar la detección) y el apilamiento (usar múltiples billeteras para dispersar fondos en diferentes direcciones).

Grinex es ampliamente visto como un sucesor de Garantex, un importante exchange de criptomonedas que cerró después de sanciones de Estados Unidos, la Unión Europea y el Reino Unido por alegaciones de lavado de dinero.

Sin embargo, incluso después de que Garantex cerrara en 2025, sus usuarios y liquidez se trasladaron a otras plataformas, y uno de los principales objetivos fue Grinex. Esta migración convirtió a Grinex en un centro de negociación esencial para usuarios que manejan rublos y criptomonedas. 

También se convirtió en un centro para la actividad de stablecoins, como la stablecoin respaldada por rublos A7A5, pero esto complicó las cosas porque el token también está respaldado por depósitos mantenidos por instituciones que enfrentaron sanciones. 

A7A5 también opera en blockchains como Ethereum y Tron, lo que le permite cruzar fronteras fácilmente y soportar transacciones muy grandes.

Curiosamente, solo un pequeño número de billeteras controla una gran parte de estas transacciones, manteniendo la actividad concentrada entre unos pocos actores clave y aumentando el riesgo de evasión de sanciones.

Según Elliptic, estos actores sancionados utilizan stablecoins para eludir las restricciones financieras, por lo que el hackeo de Grinex se conecta con cómo las plataformas que operan en ciertas regiones se vuelven herramientas útiles y objetivos principales.