En un giro que mezcla la intriga geopolítica con la opacidad financiera, Grinex, una plataforma de intercambio de criptomonedas bajo el escrutinio de Washington, ha declarado la suspensión de sus operaciones tras un robo masivo. La compañía, registrada en Kirguistán y sancionada por Estados Unidos, cifra inicialmente las pérdidas en 13 millones de dólares, atribuyendo el golpe a 'servicios especiales occidentales' y 'estados hostiles', en un intento de dañar la 'soberanía financiera de Rusia'. Sin embargo, la realidad, como suele ocurrir en los márgenes de la economía digital, es mucho más turbia y compleja, según revelaciones que apuntan a un historial de evasión y operaciones ilícitas.
La narrativa de Grinex se desmorona bajo el peso de la investigación independiente. Mientras la plataforma reportaba 13 millones de dólares, firmas especializadas como TRM Labs elevaron la cifra a 15 millones tras identificar aproximadamente 70 direcciones de monederos vaciadas. Otra firma, Elliptic, también corroboró el hurto, aunque ninguna ha podido determinar públicamente cómo los atacantes lograron eludir las defensas. Grinex, por su parte, ha declarado haber estado bajo 'intentos de ataque casi constantes' desde su incorporación, afirmando que los últimos ataques se dirigieron específicamente a usuarios rusos, una afirmación que, según reportó inicialmente The Record, carece de verificación independiente.
La atribución del ataque a 'estados hostiles' contrasta fuertemente con su propio expediente. El Departamento del Tesoro de EE. UU. sancionó a Grinex el año pasado, identificándola como un 'rebranding' de Garantex, una plataforma ya sancionada en 2022 por haber 'facilitado directamente a notorios actores de ransomware y otros ciberdelincuentes', procesando más de 100 millones de dólares en transacciones ilícitas. La investigación de TRM Labs ha desvelado además una red de operaciones interconectadas. TokenSpot, otra plataforma de Kirguistán, sufrió una brecha similar, con fondos enviados a la misma dirección que los de Grinex, y ambas quedaron inoperativas el mismo día, sugiriendo que TokenSpot podría ser otra fachada. Este incidente expone la fragilidad de estas entidades y su tendencia a usar narrativas geopolíticas para enmascarar sus fallos de seguridad.