XRP da Binance roubado chega a seis carteiras que a Ripple não pode congelar
- O atacante da Binance moveu todos os 233,46 milhões de XRP roubados para seis novas carteiras em 2 de novembro.
- O XRP nativo não possui um emissor capaz de congelá-lo, portanto, as exchanges são o principal ponto de estrangulamento.
- Nenhuma das seis carteiras havia enviado fundos adiante até o dia 3.
O hacker responsável pelo hack de ~US$ 6,3 bilhões na Binance moveu todos os 233,46 milhões de XRP roubados para 6 novas carteiras na segunda-feira.
Ao contrário das stablecoins também roubadas no ataque, o XRP nativo não possui um emissor que possa congelá-lo.
Nove pagamentos esvaziaram o endereço de custódia em oito minutos
De acordo com os registros do XRP Ledger, o endereço de custódia realizou seis pagamentos de teste de 1.000 XRP cada, começando às 03:47 UTC. Entre 03:52 e 04:00 UTC, nove grandes transferências foram realizadas.
No final, cinco carteiras receberam cerca de 40 milhões de XRP cada. Três delas receberam em duas parcelas: 30 milhões e 10 milhões.
A sexta recebeu 33,46 milhões. O endereço original reteve 23,7 XRP.
Ao preço de segunda-feira de ~US$ 1,26 por XRP, as moedas valiam cerca de US$ 294 milhões. O Whale Alert destacou uma única transferência de 40 milhões de XRP, equivalente a cerca de US$ 50,4 milhões, de um endereço que rotula como “Binance Hack 2026.”
O atacante também enviou 1.000 XRP para uma sétima carteira separada às 02:12 UTC. As moedas permaneceram no endereço de custódia por cerca de 80 horas antes dos grandes pagamentos serem realizados.
Cinco carteiras da Binance enviaram os 233,46 milhões de XRP completos para esse endereço em cerca de quatro minutos em 29 de outubro. Os dados do Ledger revelados às 07:27 UTC de terça-feira mostraram que nenhuma das seis novas carteiras havia enviado nada.
Gate recebeu US$ 250,000 do saque ao longo de 12 horas
Conforme a documentação do XRP Ledger, o XRP nativo não pode ser congelado no ledger. A Ripple congelou o RLUSD roubado vinculado à violação, mas esses controles do emissor só se aplicam ao seu próprio stablecoin.
Agora, a tarefa é rastrear as seis carteiras e fazer com que as exchanges rejeitem depósitos para recuperar o XRP.
A divisão parece ser uma etapa de lavagem. Seis saldos significam mais rastros a seguir e lotes menores para sacar.
O rastreador on-chain Lookonchain informou que cerca de US$ 250.000 do saque foram transferidos para a exchange Gate ao longo de 12 horas.
O ataque resultou em cerca de US$ 628 milhões em ativos roubados na Tron. A Tether congelou aproximadamente 378,7 milhões de USDT, mas o analista SomaXBT estima que cerca de US$ 242 milhões escaparam por rotas vinculadas à Tron em dois dias.
Cerca de US$ 140 milhões passaram por serviços como Relay e THORChain, cujos operadores de nós foram solicitados pelo FBI a bloquear os fundos. Essas estimativas colocam o volume da Relay em quase US$ 48 milhões e o do THORChain em US$ 44 milhões.
O Cryptopolitan relatou que a indústria congelou cerca de US$ 3 bilhões dos ativos roubados. O FBI atribui a responsabilidade ao TraderTraitor, nome dado a uma operação de hacking ligada ao Estado norte-coreano, afirmando que os atacantes estão convertendo as criptomoedas roubadas em Ether.
No entanto, Kim Yo Jong, da Coreia do Norte, negou a acusação do FBI, classificando-a como "uma retórica absurda e nada nova", em um comunicado oficial divulgado em 2 de novembro.
A Binance afirmou que os fundos da empresa compensaram cerca de 95% do valor afetado. A exchange também disse que tem suporte total para seus saldos de XRP.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Por que a Ripple não pode congelar o XRP roubado?
O XRP nativo não possui um emissor com poder de congelamento, portanto, os controles que a Ripple usou no RLUSD roubado não se aplicam a ele.
Quanto XRP foi movido e para onde foi?
O atacante moveu todos os 233,46 milhões de XRP para seis carteiras novas entre 03:52 e 04:00 UTC em 2 de novembro.
De quem os EUA culpam pelo hack da Binance?
O FBI atribui a responsabilidade à Coreia do Norte, por meio de uma operação de hacking vinculada ao Estado que denomina TraderTraitor. No entanto, a Coreia do Norte negou as acusações.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
