Uma investigação da Global Ledger publicada em abril de 2026 revelou que a Grinex, uma exchange de criptomoedas sancionada que opera a partir do Quirguistão, foi drenada em aproximadamente US$ 13,7 milhões e suspendeu imediatamente as operações. A Grinex havia surgido em março de 2025 como uma aparente sucessora da Garantex, uma exchange baseada em Moscou que foi apreendida por autoridades em 2025, depois de ter sido sancionada pelo Tesouro dos EUA em 2022 por processar mais de US$ 100 milhões em transações ligadas a ransomware e a mercados darknet.
O incidente reflete uma atividade mais ampla de mercados darknet: a Chainalysis informou quase US$ 2,6 bilhões em fluxos agregados de criptomoedas para mercados darknet em 2025. O Monero se tornou o método de pagamento dominante em 89% dos mercados darknet, substituindo o Bitcoin devido a seus recursos de privacidade superiores. A pesquisa da Global Ledger também encontrou pelo menos 20 exchanges centralizadas com 130 licenças internacionais indiretamente expostas a carteiras vinculadas a mercados darknet ativos.