• Outra exchange cripto quirguiz foi atingida no hack da Grinex.
• O ciberataque resultou na perda de quase US$ 15 milhões em Tether.
• Isso gerou suspeitas de uma ação coordenada por agências de inteligência ocidentais.
Pelo menos mais uma exchange de criptomoedas ligada à Rússia foi atingida no hack de um bilhão de rublos da Grinex, registrada no Quirguistão e sancionada, mostraram análises de blockchain.
Relatos dos incidentes coincidentes despertaram suspeitas de que os ciberataques podem ter sido coordenados e realizados por serviços de inteligência em vez de grupos de hackers.
Exchange de criptomoedas do Quirguistão, TokenSpot, também sofre violação
A Rússia supostamente tem usado várias plataformas de criptomoedas incorporadas em estados aliados como o Quirguistão para contornar restrições financeiras impostas por sua guerra na Ucrânia.
A mais conhecida entre elas, a exchange Grinex, foi hackeada esta semana, perdendo bem mais de um bilhão de rublos em criptomoedas, quase US$ 15 milhões, para ser preciso. E ela não estava sozinha.
Empresas de forense de blockchain rastrearam rapidamente a criptomoeda roubada, principalmente USDT na Tron, que eventualmente foi convertida através da plataforma descentralizada SunSwap para tokens Tron (TRX), quase 46 milhões deles, e depositados em um único endereço.
De acordo com um relatório da TRM Labs, outro serviço de negociação de criptomoedas do Quirguistão, TokenSpot, acreditado estar conectado à Grinex, também foi afetado.
Seus analistas descobriram que uma quantia menor de dinheiro digital, com valor inferior a US$ 5.000, foi enviada para a mesma carteira de consolidação usada no grande hack.
Na quarta-feira, dia em que a Grinex interrompeu as negociações, a TokenSpot recorreu ao Telegram para informar os usuários sobre um período de manutenção, com as operações retomando no dia seguinte, disse a TRM na quinta-feira.
Enquanto a Grinex identificou 54 endereços associados ao ataque, a TRM Labs encontrou mais 16, alguns dos quais também foram usados para transferir fundos do TokenSpot.
A última está registrada no Quirguistão, mas atende predominantemente clientes russos e suporta transações em rublos, informou a agência de notícias RBC na sexta-feira.
Em um post no Telegram, a empresa russa SHARD, provedora de serviços de combate à lavagem de dinheiro e know your customer (KYC), comentou:
“De acordo com a análise on-chain, é provável que não apenas a exchange Grinex, mas outro serviço, também localizado em Moscow City, tenha sido vítima desses mesmos atacantes.”
A Grinex, sediada no Quirguistão, sucessora da exchange russa Garantex, que foi encerrada em um esforço liderado pelos EUA no ano passado, tem um escritório no mesmo centro de negócios na capital da Rússia.
Após registrar o hack e suspender todas as operações, a Grinex entrou em contato com as autoridades policiais e compartilhou os dados coletados para investigação adicional.
O local de negociação de criptomoedas alegou ter sido “sujeito a um ciberataque em larga escala com indícios de envolvimento de agências de inteligência estrangeiras” e destacou:
“A pegada digital e a natureza do ataque indicam um nível sem precedentes de recursos e tecnologia, disponível apenas para entidades de estados hostis.”
“De acordo com dados preliminares, o ataque foi coordenado com o objetivo de prejudicar diretamente a soberania financeira da Rússia”, disse também a exchange.
A Grinex foi atingida por hackers comuns ou espiões ocidentais?
A afirmação da Grinex não foi apoiada por declarações oficiais até o momento, mas provocou discussões no espaço cripto russo, com opiniões que apoiam ambos os cenários.
A SHARD comentou que as ações da exchange parecem motivadas pelo desejo de proteger os fundos de serem bloqueados pelo emissor.
Quando seu predecessor, a Garantex, foi tirado do ar no início de 2025, a Tether congelou US$ 27 milhões em USDT em sua plataforma.
“Isso indica uma natureza econômica, e não política, do alvo, e é possível que o hack não esteja conectado a serviços de inteligência estrangeiros”, elaborou a empresa.
Especialistas em AML da CoinKit concluíram que, como os atacantes esvaziaram as carteiras da exchange em cerca de cinco minutos, o ataque foi pré-planejado e executado automaticamente.
Os analistas disseram que o esquema tem sido observado na maioria dos grandes hacks de exchanges nos últimos dois anos e não requer acesso a recursos governamentais.
“A natureza das transações não corresponde à assinatura de grupos de hackers de elite que trabalham para governos”, concordou a plataforma de conformidade BitOK.
No entanto, também observou que a Grinex é sancionada pelos EUA, pela UE e pelo Reino Unido, o que a transforma em um “alvo legítimo” para a inteligência ocidental e apontou:
“Existem precedentes históricos. Em 2025, a exchange iraniana Nobitex perdeu US$ 90 milhões como resultado de um ataque de um grupo ligado a Israel.
A exchange de criptomoedas ligada à Rússia processou mais de US$ 93 bilhões em transações usando a stablecoin atrelada ao rublo A7A5.
Entidades ligadas às criptomoedas, mais notavelmente a empresa registrada no Quirguistão Old Vector, que atualmente a emite, também estão sancionadas pelo Ocidente.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
