Grinex, el exchange sucesor de Garantex sancionado, pierde 13,7 millones en USDT y suspende operaciones

Grinex, el exchange de criptomonedas ruso que surgió como sucesor operativo de la plataforma Garantex —sancionada por Estados Unidos y la UE—, suspendió todos los retiros y operaciones el 17 de abril tras el robo de aproximadamente 13,7 millones de dólares en USDT de las carteras de sus usuarios. El exchange publicó un comunicado culpando a los “Servicios Especiales Occidentales” del incidente, una afirmación realizada sin ninguna divulgación técnica, evidencia en cadena ni atribución de investigadores independientes.

El hackeo es el golpe más visible hasta ahora contra una red de exchanges que han operado a la sombra de Garantex desde su designación como sancionado en marzo de 2023, período durante el cual Garantex procesó miles de millones en rescates de ransomware y pagos en mercados oscuros. Cuando Garantex fue forzado a cerrar, Grinex heredó silenciosamente su infraestructura, su base de usuarios y su personal operativo, una continuidad que los funcionarios del Tesoro de Estados Unidos señalaron públicamente en 2024 pero que no sancionaron formalmente.

Qué muestra la evidencia en cadena

Las firmas de análisis de blockchain que rastrean las carteras involucradas describen el vaciado como una liquidación coordinada: múltiples carteras drenadas en una ventana de dos horas, con los fondos enrutados a través de tres capas de mezclado antes de llegar a direcciones asociadas con infraestructura de privacidad previamente señalada. El patrón es consistente con un atacante sofisticado que tenía conocimiento previo de la estructura de las carteras calientes de Grinex, no un exploit oportunista típico de una vulnerabilidad expuesta públicamente.

Si eso constituye evidencia de un actor estatal, de un ataque interno o de un atacante externo con acceso privilegiado es genuinamente desconocido. La narrativa de los “Servicios Especiales Occidentales” es coherente con cómo los medios estatales rusos enmarcan cualquier evento adverso, y la ausencia de evidencia técnica hace imposible verificarla.

Por qué este exchange era vulnerable

Los exchanges que evaden sanciones enfrentan un problema estructural de seguridad: no pueden utilizar infraestructura de custodia convencional, herramientas de cumplimiento normativo ni productos de seguro. Empresas como Fireblocks, que proporciona gestión institucional de carteras calientes, no incorporan entidades sancionadas. Grinex casi con certeza operaba infraestructura de cartera caliente personalizada con controles significativamente más débiles que los de un exchange con licencia bajo marcos de AML/KYC.

Esa vulnerabilidad es la consecuencia predecible de operar fuera del sistema regulado. También es exactamente por qué las sanciones funcionan incluso cuando no logran detener completamente a un exchange, ya que degradan progresivamente la calidad de infraestructura a la que el objetivo puede acceder.

Fondos de usuarios y próximos pasos

El aviso de suspensión de Grinex indica que la plataforma está “investigando” y no se comprometió con un plazo para la restauración ni para el reembolso de usuarios. Dado el estatus legal del exchange —no opera bajo ninguna jurisdicción reconocida—, los usuarios afectados prácticamente no tienen recursos formales. La combinación de operar fuera de los mercados regulados y carecer de seguro de depósitos significa que los 13,7 millones de dólares probablemente están perdidos.

Para los usuarios que mantenían fondos en Grinex: el exchange no ha confirmado completamente si la pérdida se extiende más allá de las carteras drenadas o si todos los activos están en riesgo. La suposición responsable es tratar todos los fondos en la plataforma como inaccesibles de manera indefinida.

La señal más amplia

Este incidente sigue un patrón visto repetidamente con la infraestructura cripto adyacente a sanciones: resiliencia inicial, seguida de una degradación operativa acumulativa, seguida de un evento terminal. El propio Garantex sobrevivió aproximadamente 18 meses después de su primer aviso de advertencia antes de colapsar. Grinex ahora sigue una trayectoria similar en un plazo comprimido. La lección para cualquiera que aún enrute fondos a través de estas plataformas es clara: el riesgo no es teórico ni está distribuido uniformemente a lo largo del tiempo.