El hackeo de Grinex abre un agujero en el salvavidas criptográfico para evadir las sanciones de Rusia
Un presunto hackeo de 13 millones de dólares vinculado al Estado ha cerrado el intercambio de criptomonedas ruso sancionado Grinex, cortando un importante canal de evasión de sanciones del rublo a las criptomonedas.
Un importante intercambio ruso de criptomonedas utilizado para canalizar dinero en torno a las sanciones occidentales cerró después de un presunto ciberataque a gran escala que acabó con más de 13 millones de dólares y cortó un canal financiero crítico para la economía sumergida del país.
Según DL News, Grinex informó haber perdido más de mil millones de rublos, o aproximadamente 13 millones de dólares, en un ataque dirigido a su infraestructura central de billetera, lo que lo llevó a detener las operaciones y los retiros antes de anunciar que cesaría sus operaciones por completo.
En una declaración en su canal Telegram, la plataforma afirmó que la violación mostraba "signos de participación de agencias de inteligencia extranjeras", sugiriendo que las herramientas y recursos utilizados estaban "más allá de los típicos piratas informáticos" y eran parte de una "presión más amplia sobre el sistema financiero ruso".
Centro de sanciones desconectado
Grinex fue creado por ex empleados de Garantex como plataforma sucesora después de que las autoridades estadounidenses y sus aliados sancionaran a Garantex por procesar más de 100 millones de dólares en ransomware y otros flujos ilícitos, según la Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos.
La OFAC describió a Grinex como “otro intercambio de criptomonedas creado por empleados de Garantex para apoyar los esfuerzos de evasión de sanciones de la compañía”, y en agosto de 2025 sancionó a Grinex junto con A7A5, un token respaldado por rublos que ayudó a mover fondos rusos a través de Kirguistán y otros intermediarios regionales.
Chainalysis, que ha rastreado la red, dijo que las designaciones de agosto de 2025 eran parte de “un esfuerzo de varios años para desmantelar una infraestructura de evasión de sanciones” que lavó ingresos por ransomware, ingresos del mercado de la red oscura y otras transacciones ilícitas desde al menos 2019.
DL News informa que los expertos ahora consideran que el colapso de Grinex es más dañino que el hack en sí, porque elimina uno de los últimos grandes centros comerciales que las empresas rusas utilizaban para convertir rublos en monedas estables y otros criptoactivos líquidos que podrían cobrarse en el extranjero.
Un investigador de sanciones citado por el medio argumentó que cerrar Grinex “dañaría gravemente” la infraestructura en la sombra que permite a Rusia eludir las medidas occidentales, lo que dificultaría que las empresas importen bienes, paguen a los contratistas y saquen capital del país.
El cierre de Grinex también se produce en un momento en que la economía rusa en general se debilita: el presidente Vladimir Putin reconoció recientemente que el PIB cayó un 1,8% interanual en enero y febrero y advirtió que las exportaciones marítimas de petróleo podrían caer a su nivel más bajo desde 2023, intensificando la presión sobre las entradas de divisas fuertes.
Como se señaló en un artículo anterior de crypto.news sobre cómo los ferrocarriles tokenizados y los intercambios extraterritoriales pueden reutilizarse para evadir sanciones, la pérdida de un centro como Grinex subraya la rapidez con la que la presión geopolítica y los riesgos de ciberseguridad pueden revertir las ventajas que las plataformas opacas alguna vez brindaron a los actores vinculados a Rusia.