A Grinex, uma exchange de criptomoedas identificada como o suspeito sucessor da plataforma russa sancionada Garantex, teria movido mais de $1,66 bilhões em cripto através de exchanges, apesar dos sinais de alerta levantados pela empresa de análise de blockchain Global Ledger.
A Garantex teve sua infraestrutura desmantelada pelas autoridades dos EUA, Alemanha e Finlândia em março e desde então supostamente transferiu suas operações para a Grinex.
O Global Ledger inicialmente disse ao Cointelegraph que várias exchanges de criptomoedas tinham cerca de $1 bilhão em exposição de fundos à Grinex, até o início de maio.
Mas o movimento não parou, disse o especialista em dados de blockchain suíço. Até 30 de maio, os pesquisadores aumentaram suas estimativas devido a fluxos contínuos de fundos dentro e fora da Grinex.
“Você pode ver [o valor é] devastador [e] está crescendo diariamente”, disse Yury Serov, chefe de pesquisas de investigações do Global Ledger, ao Cointelegraph.
As carteiras da Grinex continuam movendo USDt na Tron
De acordo com a empresa de conformidade Bitrace, $649 bilhões em fluxos de stablecoin foram expostos a endereços de alto risco em 2024. A empresa afirmou que mais de 70% das transações de stablecoin potencialmente ilícitas ocorreram na rede Tron via USDt (USDT).
Os fluxos de fundos observados saindo da Grinex também estão em USDt baseado em Tron. No momento da redação, o Global Ledger contabilizou $2,41 bilhões em exposição transacional a serviços e carteiras de cripto. Desses valores, $1,66 bilhões moveram-se para dentro e para fora de 180 exchanges de criptomoedas, também referidas como provedores de serviços de ativos virtuais (VASPs).
“Digamos que haja um VASP enviando fundos e outro VASP recebendo-os. De acordo com as recomendações da Travel Rule, o VASP receptor deve obter detalhes-chave, como o nome do VASP remetente e outras informações identificadoras relevantes”, disse Serov.
O Global Ledger se recusou a nomear as exchanges expostas a transferências da Grinex, mas disse que algumas foram notificadas sobre sua análise de fluxo de fundos suspeitos.
“Alguns deles, recebemos feedback afirmando que reconheceram o que fornecemos a eles”, disse Serov, acrescentando que algumas de suas tentativas de comunicação não foram respondidas.
O Cointelegraph contatou independentemente seis das maiores empresas de cripto do mundo operando globalmente para perguntar se haviam sido notificadas ou detectadas fluxos de fundos da Grinex.
Das trocas contatadas, apenas a Binance respondeu, afirmando que monitora e bloqueia tanto a exposição direta quanto indireta a indivíduos e entidades sancionados.
“Embora não seja possível evitar depósitos recebidos, tomamos ações contra os clientes. Também impedimos usuários de enviar fundos para endereços relacionados a sanções”, disse o porta-voz da exchange.
Muitas das transações identificadas pelo Global Ledger foram interações diretas, o que significa que não foram utilizados endereços intermediários ou técnicas de ofuscação para transferir fundos da Grinex para as trocas expostas.
O Cointelegraph tentou contatar a Grinex, mas não recebeu uma resposta até a publicação.
A Grinex emerge da sombra da Garantex
Em março, autoridades dos EUA e da Europa anunciaram uma operação internacional coordenada para interromper os serviços da Garantex. Como parte da repressão, a Tether congelou $27 milhões em stablecoins mantidas na bolsa russa sancionada.
As autoridades de aplicação da lei dos EUA disseram que apreenderam nomes de domínio vinculados à Garantex, enquanto autoridades alemãs e finlandesas confiscaram servidores que hospedavam a infraestrutura da exchange. Funcionários dos EUA também afirmaram que obtiveram cópias anteriores de servidores contendo dados de clientes e contabilidade. A Garantex supostamente processou cerca de $96 bilhões em transações de cripto desde abril de 2019.
Dias depois, o Escritório Central de Investigação da Índia prendeu Aleksej Bešciokov, acusado de operar a Garantex, sob acusações de lavagem de dinheiro dos EUA.
A Garantex então supostamente ressurgiu como Grinex, de acordo com dados onchain e offchain analisados pelo Global Ledger. A empresa relatou que a Garantex havia movido mais de $60 milhões em stablecoins lastreadas em rublos russos para a Grinex, que descreveu como o “sucessor de plena capacidade” da exchange.
O Global Ledger acrescentou que um dos gerentes da Grinex afirmou que clientes haviam visitado pessoalmente o escritório da Garantex e estavam transferindo ativamente fundos da Garantex para a Grinex.
A Garantex foi sancionada pelo Tesouro dos EUA em 2022 e pela União Europeia em fevereiro de 2025.
A Grinex mostra como plataformas sobrevivem a repressões
Nos primeiros dias da tecnologia blockchain, as criptomoedas ofereciam aos cibercriminosos uma maneira conveniente de mover dinheiro devido à sua natureza descentralizada e amplamente não regulamentada.
Hoje, a classe de ativos amadureceu, atraindo crescente interesse de instituições e até mesmo estados-nação. Essa mudança acelerou as discussões regulatórias e impulsionou o desenvolvimento de ferramentas de segurança avançadas para rastrear transações ilícitas. Vários países agora estabeleceram unidades especializadas dedicadas a cripto.
Apesar desse progresso, pontos cegos significativos permanecem, e atores ilícitos continuam a explorar a arbitragem regulatória.
Por exemplo, alguns fluxos de USDt da Grinex foram vinculados a exchanges de criptomoedas licenciadas e focadas na Europa. Na UE, as exchanges começaram a deslistar pares de negociação de USDt para cumprir o quadro regulatório de Mercados em Cripto-Ativos (MiCA) do bloco, que impõe requisitos rigorosos aos emissores de stablecoin.
“Essas entidades possuem licenças na Europa, mas também estão operando ativamente em países fora da UE que se tornaram um destino importante para imigrantes russos após a guerra”, disse Serov. “Nossa suposição é que muitos ainda estão residindo legalmente lá com documentação que lhes permite interagir com VASPs focados no euro.”
Enquanto plataformas sancionadas e negócios de cripto ilícitos foram recentemente fechados, Alex Katz, CEO da empresa de segurança Kerberus, alertou em uma entrevista anterior ao Cointelegraph que tais entidades costumam rebrandear e continuar operando sob novos nomes.
Recentemente, a eXch, uma exchange de cripto sem Conheça Seu Cliente (no-KYC), foi desmantelada pelas autoridades alemãs, que apreenderam $38 milhões e infraestrutura relacionada. No entanto, monitores de segurança relataram fluxos contínuos de fundos envolvendo carteiras associadas, sugerindo que a plataforma ainda pode estar atendendo clientes-chave em modo furtivo.
Revista: O hack da Coinbase mostra que a lei provavelmente não irá protegê-lo: Aqui está o porquê