Aproximadamente 13 millones de dólares en fondos de usuarios desaparecieron del exchange de criptomonedas ruso Grinex en abril de 2026. Para cuando la plataforma suspendió las operaciones, el dinero ya se estaba moviendo rápidamente a través de redes blockchain hacia una única billetera de destino. La interrupción dejó a los usuarios sin poder acceder a sus fondos, retirar saldos o ejecutar operaciones, sin un cronograma definido para la restauración de los servicios.
La firma de inteligencia blockchain Elliptic confirmó el exploit y comenzó a rastrear los activos robados on-chain. La firma identificó a Grinex como uno de los lugares más grandes para convertir rublos rusos en criptoactivos, a pesar de que el exchange está registrado formalmente en Kirguistán, un detalle que importa mucho para los usuarios que ahora esperan respuestas.
El alcance total de la brecha, y si se puede dar cuenta de todos los fondos afectados, sigue bajo investigación activa.
Grinex, one of Russia's largest cryptocurrency exchanges, was attacked, resulting in a loss of approximately 13 million USDT
Grinex reported a cyberattack that resulted in losses of about 1 billion rubles (approximately $13 million) and led to a suspension of trading services.…
— Wu Blockchain (@WuBlockchain) April 17, 2026
DESCUBRE: exchanges crypto para principiantes
Cómo los atacantes drenaron y desaparecieron 13 millones de dólares de uno de los mayores exchanges de criptomonedas de Rusia
Los atacantes apuntaron a las hot wallets de Grinex, el almacenamiento conectado a internet del exchange utilizado para procesar operaciones en vivo, y drenaron una combinación de criptomonedas en una sola operación coordinada. Luego convirtieron esos activos en tokens de Tron ($TRX) en plataformas de comercio descentralizadas y de venta libre (OTC), antes de consolidar aproximadamente 45,9 millones de TRX en una billetera de destino.
La elección de TRX no fue accidental. Tron ofrece comisiones de transacción más bajas y tiempos de liquidación más rápidos que Ethereum, lo que reduce tanto el coste como la complejidad durante la fase de blanqueo; el tipo de detalle operativo que apunta a la planificación y no al oportunismo. Un analista anónimo de forense blockchain señaló que «la rápida conversión a un solo activo como $TRX, seguida de la consolidación, indica una operación altamente planificada».
Grinex atribuyó públicamente el ataque a «servicios de inteligencia extranjeros», señalando específicamente a actores estatales occidentales. Elliptic no encontró pruebas claras que respaldaran esa afirmación. Los fondos robados siguen siendo rastreables on-chain pero no han sido recuperados. Grinex dice que presentó denuncias penales y entregó todas las pruebas disponibles a las fuerzas del orden.
El exchange también ha reportado vínculos con A7A5, una stablecoin respaldada por el rublo supuestamente utilizada para facilitar más de 100.000 millones de dólares en actividades de evasión de sanciones, una conexión que añade una capa significativa de complejidad regulatoria a una situación ya de por sí complicada.
DESCUBRE: invertir 100 euros en Bitcoin
Por qué confiar en 99Bitcoins
Fundado en 2013, los miembros del equipo de 99Bitcoins han sido expertos en cripto desde los primeros días de Bitcoin.
Investigación Semanal
+100kLectores mensuales
Colaboradores expertos
+2000Proyectos crypto analizados
