Chainalysis detalha a exposição da "economia paralela das criptomoedas" enquanto a Grinex suspende suas operações

Pontos principais:

• A Chainalysis sinaliza que as trocas da Grinex são inconsistentes com apreensões típicas de autoridades.
• As conversões baseadas em Tron mostram que agentes ilícitos estão evitando a intervenção do emissor de stablecoins.
• A atividade da Grinex não se alinha claramente aos padrões de um hack externo convencional.

O fechamento da Grinex levanta questões sobre táticas de lavagem de criptomoedas

A pressão das sanções continua a testar a resiliência das redes de criptomoedas ligadas a atividades financeiras restritas. A empresa de inteligência de blockchain Chainalysis examinou a Grinex em 17 de abril, após a bolsa sancionada ter suspendido suas operações. A análise descreveu o fechamento como um novo ponto de tensão para a infraestrutura ligada à evasão de sanções.

A Grinex alegou que um ataque cibernético custou cerca de 1 bilhão de rublos, ou US$ 13,7 milhões, e publicou os endereços de origem e destino envolvidos. A Chainalysis então avaliou as transferências usando dados on-chain, em vez de confiar na narrativa da bolsa. A análise constatou que os ativos roubados eram principalmente uma stablecoin lastreada em moeda fiduciária antes de serem transferidos por meio de uma bolsa descentralizada baseada em Tron para TRX.

“No caso do suposto hack da Grinex, os fundos em stablecoins foram rapidamente trocados por um token não congelável, evitando assim o risco de ter as stablecoins congeladas pelo emissor”, afirmou a empresa de análise de blockchain, acrescentando:

“Essa troca frenética de stablecoins por tokens mais descentralizados é uma tática característica de cibercriminosos e agentes ilícitos que tentam lavar fundos antes que um congelamento centralizado possa ser executado.”

A Chainalysis argumentou que esse comportamento não se encaixa em uma apreensão típica das autoridades ocidentais, pois estas podem solicitar congelamentos aos emissores centralizados de stablecoins. A empresa afirmou, em vez disso, que a rápida conversão levanta questões sobre se a atividade se alinha a um hack externo convencional.

Economia Criptográfica Paralela Revela Estrutura Profundamente Interconectada

Essas conclusões se baseiam em mais do que apenas a alegação de ataque. A Chainalysis observou que a exchange descentralizada usada na troca havia servido anteriormente à Garantex, a antecessora sancionada da Grinex, como fonte de liquidez para hot wallets. Esse detalhe é notável porque a Chainalysis já descreveu a Grinex como a sucessora direta da Garantex depois que autoridades internacionais interromperam a plataforma anterior. A empresa também vinculou a Grinex à A7A5, um token lastreado em rublos emitido pela empresa quirguizista sancionada Old Vector.

De acordo com a análise, a A7A5 foi criada para um ecossistema de pagamentos restrito ligado à Rússia, alinhado às necessidades de liquidação transfronteiriça sob a pressão das sanções. A Chainalysis acrescentou que os fundos desviados ainda estavam em um único endereço no momento da publicação, deixando um rastro ativo para futura análise forense.

A lição mais ampla não se referia tanto a um roubo específico, mas ao sistema financeiro que o cercava. A Chainalysis observou que o episódio é a mais recente perturbação dentro de uma “economia cripto paralela”. Essa expressão capturou a conclusão mais ampla da empresa de que a Grinex, a Garantex, o A7A5 e serviços relacionados formavam uma rede interligada projetada para manter o fluxo de valor apesar das sanções. A Chainalysis revelou ainda que marcou os endereços relevantes em seus produtos para ajudar os clientes a identificar a exposição à medida que os fundos se deslocam para a fase seguinte. Mesmo sem uma atribuição definitiva, a empresa deixou claro que a suspensão da Grinex prejudica um canal-chave dentro desse ecossistema sancionado.