A plataforma de criptomoedas Grinex, sediada no Quirguistão e previamente sancionada pelo Reino Unido e pelos EUA, anunciou a suspensão imediata de todas as suas operações. A decisão foi tomada na sequência de um ataque informático de larga escala que resultou no desvio de mais de 12,8 milhões de euros, num caso que foi detalhadamente exposto pela TRM Labs.
A empresa acusa diretamente as agências de serviços de informações ocidentais de terem orquestrado a invasão, que causou a perda de mais de mil milhões de rublos dos fundos pertencentes aos utilizadores. Num comunicado oficial, a corretora sublinha que as provas forenses digitais apontam para um nível de recursos e sofisticação tecnológica que é tipicamente exclusivo de entidades estatais hostis. O objetivo preliminar, segundo os responsáveis, seria infligir danos diretos à soberania financeira da Rússia. Um porta-voz referiu ainda que as infraestruturas da plataforma têm sido alvo de investidas desde o início da sua atividade, representando este incidente um novo patamar de escalada no conflito digital.
O histórico de sanções e o bloqueio internacional
A plataforma é amplamente reconhecida no mercado como uma reformulação da Garantex, uma corretora que foi alvo de sanções pelo Departamento do Tesouro norte-americano em abril de 2022 devido ao processamento de fundos ligados a esquemas de ransomware e a mercados da darknet. Estas medidas punitivas foram renovadas em agosto de 2025, altura em que se contabilizou o processamento de mais de 93 milhões de euros em transações consideradas ilícitas para efeitos de branqueamento de capitais.
Para contornar as restrições, a infraestrutura transferiu a sua base de clientes para a nova designação e manteve a atividade através de uma criptomoeda estável (stablecoin) indexada ao rublo, denominada A7A5. Análises efetuadas pela firma Elliptic em fevereiro revelaram também que a Rapira, uma entidade registada na Geórgia com escritórios em Moscovo, processou transações superiores a 67 milhões de euros de e para a corretora sancionada, ilustrando a continuidade das operações à margem dos bloqueios globais.
A mecânica do roubo e o impacto nas plataformas secundárias
A invasão ocorreu no dia 15 de abril de 2026. Os invasores transferiram rapidamente as quantias desviadas para endereços nas redes blockchain TRON e Ethereum. Segundo as análises, os ativos foram convertidos de forma muito acelerada para outras moedas digitais, de forma a evitar que a Tether bloqueasse as quantias originais na rede. A investigação em curso identificou cerca de 70 endereços ligados diretamente ao incidente.
Em simultâneo, a TokenSpot, outra corretora baseada no Quirguistão que atuará como uma fachada operacional da entidade principal, também sofreu impactos, registando perdas estimadas em cerca de 4600 euros. A firma Chainalysis avançou com a possibilidade de este evento configurar um ataque de falsa bandeira, orquestrado internamente para facilitar a evasão de sanções e a movimentação oculta de ativos. Independentemente da origem do roubo, a paralisação da infraestrutura representa um golpe severo nas redes financeiras que suportam a evasão de sanções russas.
Nenhum comentário
Seja o primeiro!