O que está acontecendo com a Grinex, corretora russa que perdeu 1 bilhão de rublos

Exchange alega envolvimento de serviços de inteligência do Ocidente, suspende operações e reacende debate sobre sanções, atribuição de ataques e soberania digital.

A Rússia abriga um mercado cripto que opera sob camadas sobrepostas de risco: volatilidade, sanções e agora uma acusação direta de ataque estatal. A Grinex, corretora de criptomoedas surgida no vácuo regulatório e geopolítico recente, afirmou ter sofrido um hack de 1 bilhão de rublos (cerca de R$ 65 milhões) e suspendeu suas atividades. No comunicado, a empresa atribui o incidente a serviços de inteligência do Ocidente, elevando o caso da esfera técnica para o tabuleiro geopolítico. A combinação de perda, suspensão e narrativa de Estado hostil forma um roteiro cada vez mais recorrente no setor.

Segundo a mensagem publicada pela corretora, os “vestígios digitais” e as características do ataque indicariam um nível de recursos tipicamente associado a estruturas estatais. A nota fala em “ação coordenada” com potencial de afetar a “soberania financeira” russa, um enquadramento que busca deslocar a discussão do perímetro da segurança operacional para o de guerra híbrida. Diante do evento, a Grinex diz ter encaminhado informações a autoridades policiais e, como medida imediata de contenção, paralisou saques e negociações. Em outras palavras, preservação de caixa e tempo para investigar.

De Garantex à Grinex: o passado que não passa

O histórico recente ajuda a entender o contorno do risco. Em março de 2025, o FBI encerrou as operações da Garantex, corretora russa então alvo de ampla cooperação internacional. Dias depois, os fundadores colocaram no ar a Grinex, que rapidamente passou a registrar volumes diários entre US$ 2 milhões e US$ 29 milhões. Em outubro do mesmo ano, o Tesouro dos EUA incluiu a nova plataforma no escopo de sanções, sob a alegação de facilitar transações ilícitas e lavagem. O contexto de sanções impõe isolamento financeiro, marcação de carteiras on-chain e bloqueios por intermediários, fatores que a própria Grinex cita como “ataques” desde sua origem.

Sanções, rastreabilidade e o efeito tesoura

Na prática, sanções ampliam o atrito operacional: endereços associados passam a ser sinalizados por ferramentas de compliance, fornecedores de liquidez recuam e o prêmio de risco sobe. Para uma exchange, isso significa operar com menos conexões bancárias e mais dependência de hot wallets e ponteiros de liquidez potencialmente frágeis. A rastreabilidade do blockchain facilita o monitoramento de fluxos, mas não elimina o vetor clássico de risco: chaves privadas comprometidas, falhas em MPC/multisig ou acessos internos mal geridos. Entre embargo financeiro e engenharia operacional, o sistema fica mais vulnerável a choques.

O que pode ter acontecido do ponto de vista técnico

Sem acesso ao laudo forense, qualquer atribuição definitiva é prematura. Em geral, perdas desse porte em exchanges centralizadas decorrem de takeover de hot wallets, segregação de funções ineficiente, credenciais expostas ou exploração de integrações com custodiantes e bridges. Casos que apontam para atores estatais costumam exibir encadeamento operacional sofisticado, infraestrutura distribuída e uso de zero-days, mas o limiar de evidência é alto e, frequentemente, contestado. A fronteira entre crime organizado e aparato estatal, sobretudo em ambientes sancionados, é porosa — e politicamente conveniente para ambos os lados.

Superfície de ataque segue ampla

O episódio ocorre semanas após uma corretora descentralizada registrar perda da ordem de US$ 280 milhões e, no mesmo dia do anúncio da Grinex, outra DEX relatar cerca de US$ 7,6 milhões subtraídos. A coincidência não prova coordenação, mas evidencia o tamanho da superfície de ataque do ecossistema, entre chaves, oráculos, governança e integrações. Segurança em cripto é um processo, não um produto acabado.

Geopolítica em cadeia

A acusação da Grinex ecoa outras narrativas recentes no setor, como empresas que atribuem hacks à Coreia do Norte para fins de financiamento estatal, e a contestação da China sobre a responsabilidade americana em grandes apreensões de bitcoins. No ciberespaço, a disputa por “quem fez” é parte do jogo — e raramente consensual. O resultado prático, entretanto, é imediato: risco jurídico elevado, menor liquidez e incerteza para usuários expostos.

O que importa para o usuário

Para clientes de plataformas sob sanção ou em jurisdições tensas, o risco de custódia é assimétrico. Diversificação de contrapartes, retirada periódica para carteiras próprias, uso de hardware wallets e 2FA robusto são medidas básicas que reduzem dependência de terceiros. Verificar listas de sanções, exposição a mercados cinzentos e trilhas on-chain antes de aportar também é parte do dever de casa. Para quem deseja compreender melhor como fraudes, golpes e riscos operacionais se manifestam em cripto, o BlockTrends oferece o curso Como se Proteger de Fraudes e Golpes, que explora dinâmicas de ataques, boas práticas de custódia e tomada de decisão em ambientes de alta incerteza.