Grinex deberá reembolsar 1.000 millones de rublos a sus clientes tras el ciberataque

La plataforma de intercambio de criptomonedas Grinex, que fue hackeada recientemente, tiene previsto compensar a sus clientes por los activos robados, valorados en más de mil millones de rublos rusos.

La plataforma de comercio de criptomonedas con sede en Kirguistán es conocida principalmente por haber ayudado a Rusia a eludir las sanciones occidentales impuestas por su invasión de Ucrania.

Grinex promete compensación para los afectados por el ciberataque masivo

Grinex, la mayor plataforma de intercambio de criptomonedas en el segmento de habla rusa del mercado, ha decidido indemnizar a sus clientes por los activos perdidos en un ataque informático el mes pasado.

La plataforma, registrada en Kirguistán, fue vulnerada a mediados de abril, y los autores desconocidos sustrajeron criptomonedas por un valor estimado de mil millones de rublos.

Los fondos, cuyo valor actual supera los 13 millones de dólares, permanecen en monederos controlados por los atacantes, según informaron representantes de la plataforma de intercambio al principal medio de noticias ruso sobre criptomonedas, Bits.media, el viernes.

Si bien las monedas digitales no están disponibles para su devolución inmediata, los servicios internacionales contra el lavado de dinero ya las han marcado como "robadas", enfatizaron.

La policía rusa ha abierto una investigación sobre el caso. La empresa de intercambio compartió toda la información recabada con las fuerzas del orden en Rusia, donde reside la mayoría de sus clientes.

Según la firma de análisis AML CoinKit, los piratas informáticos retiraron Tether (USDT) de 54 direcciones, la mayoría de ellas en la red Tron , y las transfirieron a dos monederos en la misma cadena de bloques.

Los activos, valorados entre 13 y 15 millones de dólares en aquel momento, se convirtieron posteriormente en tokens Tron (TRX) a través de la plataforma descentralizada SunSwap (Sun.io).

Finalmente, se consolidaron en una única dirección: TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa, según detalla el informe.

Grinex ofrece a sus clientes la posibilidad de retirar primero las stablecoins A7A5

La plataforma de intercambio suspendió todos los depósitos y retiros en su sitio web Grinex.io cuando descubrió la brecha de seguridad, publicando en Telegram que estaba "experimentando una falla técnica" a última hora del 15 de abril.

En un comunicado publicado el jueves, la compañía anunció su intención de "trabajar para compensar a los usuarios" por los activos robados en el ataque, que describió como "prolongado, complejo y altamente técnico".

Los clientes afectados podrán retirar primero sus tenencias en A7A5, la criptomoneda estable vinculada al rublo que se cree que ha procesado más de 100.000 millones de dólares en transacciones desde su lanzamiento a principios de 2025.

La plataforma de comercio de criptomonedas admitió que los fondos "han sido consolidados en la billetera pública de los atacantes y son inaccesibles para su recuperación", pero enfatizó:

La dirección de Grinex ha tomado la decisión estratégica de compensar los activos robados y recaudar fondos para ello. El equipo está trabajando para restaurar la infraestructura y desarrollando mecanismos para futuras compensaciones. El primer paso será el retiro de la criptomoneda estable A7A5, basada en el rublo

“Encontrar la manera de compensar a nuestros clientes sigue siendo nuestra máxima prioridad”, recalcó un portavoz, añadiendo que la empresa está colaborando con expertos líderes en los campos de la informática forense de blockchain y la ciberseguridad.

La bolsa también afirmó que considera el ataque un ejemplo "sindent" de ataque híbrido, que combina la piratería de infraestructuras con el robo de fondos.

Además, señaló que el caso representa una nueva etapa en los intentos por influir en la incipiente industria de las criptomonedas en Rusia. El país se prepara para regular su mercado de activos digitales para el verano.

Grinex seguirá desempeñando su papel en la evasión de sanciones

En otra publicación del 16 de abril, Grinex alegó haber sido atacada por "agencias de inteligencia occidentales". Esta afirmación fue refutada por analistas de la plataforma de cumplimiento BitOK.

Grinex se estableció en Kirguistán la primavera pasada como sucesora de la bolsa rusa Garantex, que fue desmantelada en una operación liderada por Estados Unidos en marzo de 2025.

Es la principal plataforma de negociación de A7A5, la mayor criptomoneda estable no vinculada al dólar, que se cree que es ampliamente utilizada por operadores rusos para eludir las restricciones financieras internacionales.

Grinex, así como varias entidades relacionadas con la criptomoneda denominada en rublos, han sido objeto de sanciones por parte de Estados Unidos, la Unión Europea y el Reino Unido.

Entre ellas se encuentran la empresa rusa A7, supuesta creadora de la moneda, y Old Vector, constituida en Kirguistán y su actual emisora.

Poderosos oligarcas y bancos estatales rusos se han estado beneficiando de los planes diseñados para evadir las sanciones impuestas por Occidente, como recientemente Cryptopolitan Cryptopolitan.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.