Grinex, un intercambio de criptomonedas identificado como el sucesor sospechoso de la plataforma rusa sancionada Garantex, ha movido más de $1.66 mil millones en cripto a través de intercambios, a pesar de las señales de alerta planteadas por la firma de análisis de blockchain Global Ledger.
Garantex tuvo su infraestructura desmantelada por las autoridades de EE. UU., Alemania y Finlandia en marzo y desde entonces se ha informado que ha trasladado sus operaciones a Grinex.
Global Ledger inicialmente le dijo a Cointelegraph que varios intercambios de criptomonedas tenían alrededor de $1 mil millones en exposición de fondos a Grinex, a principios de mayo.
Pero el movimiento no se ha detenido, dijo el especialista en datos blockchain suizo. Para el 30 de mayo, los investigadores habían elevado sus estimaciones debido a los continuos flujos de fondos dentro y fuera de Grinex.
“Puedes ver que [la cantidad es] devastadora [y] está creciendo a diario,” dijo Yury Serov, jefe de investigaciones en Global Ledger, a Cointelegraph.
Las billeteras de Grinex continúan moviendo USDt en Tron.
Según la empresa de cumplimiento Bitrace, $649 mil millones en flujos de stablecoin fueron expuestos a direcciones de alto riesgo en 2024. La firma dijo que más del 70% de las transacciones de stablecoin potencialmente ilícitas ocurrieron en la red Tron a través de USDt (USDT).
Los flujos de fondos observados fuera de Grinex también están en USDt basado en Tron. En el momento de escribir, Global Ledger ha contabilizado $2.41 mil millones en exposición transaccional a servicios y billeteras de cripto. De esa cantidad, $1.66 mil millones se movieron dentro y fuera de 180 intercambios de criptomonedas, también conocidos como proveedores de servicios de activos virtuales (VASPs).
“Digamos que hay un VASP enviando fondos y otro VASP recibiéndolos. Según las recomendaciones de la Regla de Viaje, el VASP receptor debe obtener detalles clave, como el nombre del VASP remitente y otra información identificativa relevante,” dijo Serov.
Global Ledger se negó a nombrar los intercambios expuestos a transferencias de Grinex, pero dijo que algunos han sido notificados de su análisis de flujo de fondos sospechosos.
“Algunos de ellos, hemos recibido comentarios indicando que han reconocido lo que les hemos proporcionado,” dijo Serov, añadiendo que algunos de sus intentos de comunicación no han tenido respuesta.
Cointelegraph contactó de forma independiente a seis de las empresas de cripto más grandes del mundo que operan a nivel mundial para preguntar si habían sido notificadas de, o detectadas, flujos de fondos de Grinex.
De los intercambios contactados, solo Binance respondió, afirmando que monitorea y bloquea tanto la exposición directa como la indirecta a individuos y entidades sancionadas.
“Si bien no es posible evitar depósitos entrantes, tomamos medidas contra los clientes. También evitamos que los usuarios envíen fondos a direcciones relacionadas con sanciones,” dijo el portavoz del intercambio.
Muchas de las transacciones identificadas por Global Ledger fueron interacciones directas, lo que significa que no se utilizaron direcciones intermediarias ni técnicas de ofuscación para transferir fondos de Grinex a los intercambios expuestos.
Cointelegraph intentó contactar a Grinex pero no recibió respuesta antes de la publicación.
Grinex emerge de la sombra de Garantex.
En marzo, las autoridades de EE. UU. y Europa anunciaron una operación internacional coordinada para interrumpir los servicios de Garantex. Como parte de la represión, Tether congeló $27 millones en stablecoins mantenidos en el intercambio ruso sancionado.
Las fuerzas del orden de EE. UU. dijeron que confiscaron nombres de dominio vinculados a Garantex, mientras que las autoridades alemanas y finlandesas confiscaron servidores que alojaban la infraestructura del intercambio. Los funcionarios de EE. UU. también afirmaron haber obtenido copias anteriores de servidores que contenían datos de clientes y contabilidad. Garantex supuestamente procesó alrededor de $96 mil millones en transacciones de cripto desde abril de 2019.
Días después, la Oficina Central de Investigación de la India arrestó a Aleksej Bešciokov, acusado de operar Garantex, por cargos de lavado de dinero en EE. UU.
Garantex luego supuestamente resurgió como Grinex, según datos on-chain y off-chain analizados por Global Ledger. La compañía informó que Garantex había movido más de $60 millones en stablecoins respaldadas por rublos rusos a Grinex, que describió como el “sucesor legítimo” del intercambio.
Global Ledger agregó que uno de los gerentes de Grinex afirmó que los clientes habían visitado personalmente la oficina de Garantex y estaban transfiriendo activamente fondos de Garantex a Grinex.
Garantex fue sancionado por el Tesoro de EE. UU. en 2022 y por la Unión Europea en febrero de 2025.
Grinex muestra cómo las plataformas sobreviven a las represiones.
En los primeros días de la tecnología blockchain, las criptomonedas ofrecían a los ciberdelincuentes una forma conveniente de mover dinero debido a su naturaleza descentralizada y en gran medida no regulada.
Hoy, la clase de activos ha madurado, atrayendo un creciente interés de instituciones e incluso naciones. Este cambio ha acelerado las discusiones regulatorias y ha impulsado el desarrollo de herramientas de seguridad avanzadas para rastrear transacciones ilícitas. Varios países han establecido ahora unidades especializadas dedicadas a cripto.
A pesar de este progreso, siguen existiendo puntos ciegos significativos, y los actores ilícitos continúan explotando el arbitraje regulatorio.
Por ejemplo, algunos flujos de USDt de Grinex han estado vinculados a intercambios de criptomonedas licenciados y enfocados en Europa. En la UE, los intercambios han comenzado a eliminar pares de comercio de USDt para cumplir con el marco regulatorio de Mercados en Criptoactivos (MiCA) del bloque, que impone requisitos estrictos a los emisores de stablecoin.
“Estas entidades sí tienen licencias en Europa, pero también están operando activamente en países fuera de la UE que se han convertido en un destino importante para inmigrantes rusos después de la guerra,” dijo Serov. “Nuestra suposición es que muchos todavía residen legalmente allí con documentación que les permite interactuar con VASPs enfocados en Europa.”
Si bien las plataformas sancionadas y los negocios de cripto ilícitos han sido cerrados recientemente, Alex Katz, CEO de la firma de seguridad Kerberus, advirtió en una entrevista anterior con Cointelegraph que tales entidades a menudo se rebrandan y continúan operando bajo nuevos nombres.
Recientemente, eXch, un intercambio de criptomonedas sin conocimiento del cliente (no-KYC), fue desmantelado por las autoridades alemanas, que confiscaron $38 millones y la infraestructura relacionada. Sin embargo, los monitores de seguridad informaron flujos de fondos continuos que involucran billeteras asociadas, lo que sugiere que la plataforma aún puede estar atendiendo a clientes clave en modo sigiloso.
Revista: El hackeo de Coinbase muestra que la ley probablemente no te protegerá: Aquí está el porqué