El sector clandestino de activos digitales se enfrenta a un escrutinio mientras el actor clave Grinex cierra en medio de un informe revelador
El cierre de Grinex está intensificando el escrutinio de las tácticas de lavado de criptomonedas, ya que los movimientos de fondos sugieren un comportamiento inconsistente con las acciones coercitivas típicas. El análisis de Chainalysis resalta patrones que plantean preguntas sobre si la actividad se alinea con un hack externo convencional o explicaciones alternativas.
Conclusiones clave:
Chainalysis señala que los intercambios de Grinex son inconsistentes con las incautaciones típicas de las fuerzas del orden.
Las conversiones basadas en Tron muestran que los actores ilícitos evitan la intervención del emisor de monedas estables.
La actividad de Grinex no se alinea claramente con los patrones de un hackeo externo convencional.
El cierre de Grinex plantea preguntas sobre las tácticas de lavado de criptomonedas
La presión de las sanciones continúa poniendo a prueba la resistencia de las redes criptográficas vinculadas a una actividad financiera restringida. La firma de inteligencia blockchain Chainalysis examinó a Grinex el 17 de abril después de que el intercambio sancionado suspendiera sus operaciones. La revisión describió el cierre como un nuevo punto de tensión para la infraestructura vinculado a la evasión de sanciones.
Grinex afirmó que un ciberataque costó alrededor de mil millones de rublos, o 13,7 millones de dólares, y publicó las direcciones de origen y destino involucradas. Luego, Chainalysis evaluó las transferencias utilizando datos en cadena en lugar de confiar en la narrativa del intercambio. El análisis encontró que los activos robados eran principalmente una moneda estable respaldada por dinero fiduciario antes de ser trasladados a TRX a través de un intercambio descentralizado basado en Tron.
"En el caso del presunto hackeo de Grinex, los fondos de la moneda estable se cambiaron rápidamente por un token no congelable, evitando así el riesgo de que el emisor congelara las monedas estables", afirmó la firma de análisis de blockchain, y agregó:
"Este cambio frenético de monedas estables a tokens más descentralizados es una táctica característica de los ciberdelincuentes y actores ilícitos que intentan lavar fondos antes de que se pueda ejecutar una congelación centralizada".
Chainalysis argumentó que este comportamiento no se ajusta a una típica incautación policial occidental porque las autoridades pueden solicitar congelaciones a los emisores centralizados de monedas estables. En cambio, la empresa dijo que la rápida conversión plantea dudas sobre si la actividad se alinea con un hack externo convencional.
La criptoeconomía en la sombra muestra una estructura profundamente interconectada
Esas conclusiones se basan en algo más que la afirmación del ataque. Chainalysis señaló que el intercambio descentralizado utilizado en el intercambio había servido anteriormente a Garantex, el predecesor sancionado de Grinex, como fuente de liquidez para billeteras calientes. Ese detalle es notable porque Chainalysis ya describió a Grinex como el sucesor directo de Garantex después de que la aplicación de la ley internacional interrumpiera la plataforma anterior. La compañía también vinculó a Grinex con A7A5, un token respaldado por rublos emitido por la empresa kirguisa sancionada Old Vector.
Según el análisis, A7A5 se construyó para un estrecho ecosistema de pagos vinculado a Rusia alineado con las necesidades de liquidación transfronteriza bajo la presión de las sanciones. Chainalysis agregó que los fondos exfiltrados todavía estaban en una sola dirección en el momento de la publicación, dejando un rastro vivo para futuras revisiones forenses.
La conclusión más amplia fue menos sobre un robo que sobre el sistema financiero que lo rodea. Chainalysis observó que el episodio es la última perturbación dentro de una "criptoeconomía en la sombra". Esa frase capturó la conclusión más amplia de la empresa de que Grinex, Garantex, A7A5 y los servicios relacionados formaban una red interconectada diseñada para mantener el valor en movimiento a pesar de las sanciones. Chainalysis reveló además que etiquetó las direcciones relevantes en sus productos para ayudar a los clientes a identificar la exposición a medida que los fondos avanzan en sentido descendente. Incluso sin una atribución final, la firma dejó en claro que la suspensión de Grinex daña un canal clave dentro de ese ecosistema sancionado.