Carteira de criptomoedas rotulada como 'hacker da Coinbase' compra Solana por US$ 8 milhões

Uma carteira de criptomoedas identificada como "hacker da Coinbase" foi associada a uma nova compra de Solanano valor de US$ 8 milhões, de acordo com dados on-chain das empresas de análise de blockchain Arkham e Lookonchain. 

A Lookonchain compartilhou duas capturas de tela das transações do hacker no domingo X, que mostraram que ele usou DAI para comprar USDC, transferiu fundos para a rede Solana e comprou 38.126 tokens SOL a um preço médio próximo a US$ 209. 

A compra foi avaliada em aproximadamente US$ 7,95 milhões, mas já sofreu uma desvalorização de mais de US$ 200 mil, visto que as ações Solana estão sendo negociadas em torno de US$ 200 no momento desta publicação. 

Os atacantes da Coinbase compram Solana meses depois de adicionarem suas reservas de Ether

Há apenas dois meses, os hackers venderam 26.762 Ether por cerca de US$ 69,25 milhões, uma transação que a Lookonchain detectou e vinculou à suposta exploração da vulnerabilidade da Coinbase.

O hacker que roubou mais de US$ 300 milhões de #Coinbase comprou 38.126 $SOL(US$ 7,95 milhões) a US$ 209 nas últimas 2 horas.https://t.co/AUBIKUuNNDhttps://t.co/s9rRYnK7M8https://t.co/GlDgWxZ5T2 pic.twitter.com/AIc0hLEpxQ

— Lookonchain (@lookonchain) 24 de agosto de 2025

A plataforma de monitoramento de transações blockchain tracpelo menos duas compras de Ethereum do mesmo endereço. Em 7 de julho, a carteira adquiriu 4.863 ETH por aproximadamente US$ 12,55 milhões a um preço médio de US$ 2.581. Menos de duas semanas depois, em 19 de julho, adicionou outros 649 ETH por US$ 2,3 milhões, pagando uma média de US$ 3.562 por token.

Dados divulgados pela Arkham no domingo mostram transações de mais de US$ 3,3 milhões em USDC roteadas pela deBridge Finance e swaps executados via protocolo CoW. No total, as transferências nas últimas 48 horas incluem negociações individuais que variam de US$ 500.000 a mais de US$ 3 milhões, frequentemente divididas entre DAI e USDC.

Conforme relatado pela Cryptopolitan, o investigador de blockchain ZachXBT estimou em maio que as perdas totais relacionadas ao incidente chegaram a US$ 330 milhões. Cerca de 97.000 contas da Coinbase foram afetadas depois que hackers subornaram contratados externostracfuncionários de suporte no exterior para acessar informações pessoais confidenciais.

Segundo ZachXBT, o ataque não foi uma intrusão cibernética convencional que explora vulnerabilidades de infraestrutura, mas sim uma ação em que os perpetradores se comunicaram diretamente com funcionários da Coinbase e agentes internos desonestos. 

Após a comunidade entrar em pânico quando a Coinbase anunciou a violação de segurança em 15 de maio, a corretora insistiu que asdentde login não foram comprometidas, mas que nomes, endereços de e-mail e outros dados pessoais foram expostos.

Além disso, o CEO Briantroncompartilhou uma carta dos atacantes exigindo um resgate de 20 milhões de dólares, que a empresa teria recusado. 

Empresas de criptomoedas combatem ataques de engenharia social 

A Coinbase está entre as diversas empresas de criptomoedas que sofreram perdas devido a violações de dados nos últimos 3 anos. Em 2022, o banco digital Revolut confirmou o roubo de 50.000 conjuntos de dados de clientes. Um ano depois, a Robinhood relatou uma violação que expôs até 5 milhões de endereços de e-mail. 

A Comissão de Valores Mobiliários dos EUA (SEC) multou a Robinhood em US$ 45 milhões por violações de leis de valores mobiliários, incluindo US$ 2 milhões relacionados ao vazamento de dados. Segundo a BBC, um cliente da Revolut perdeu £ 165.000 (cerca de US$ 220.000) em 2023 após a violação, enquanto os sistemas internos do banco impediram atividades fraudulentas no valor de £ 475 milhões.

A Radiant Capital, um protocolo de empréstimo entre blockchains, foi violada em meados de outubro de 2024, quando invasores drenaram US$ 58 milhões de suas implementações na BNB Chain e na Arbitrum.

Na quarta-feira passada, uma carteira de criptomoedas ligada à vulnerabilidade comprou 4.913 Ether e vendeu 4.131 Ether no sábado, garantindo um lucro de US$ 2,7 milhões. O Lookonchain observou no X que o lucro inicial do hacker, de US$ 49,5 milhões, agora ultrapassa US$ 105 milhões, um aumento de aproximadamente 114%.

Os recursos obtidos com o ataque foram inicialmente convertidos em Ether, e o invasor detinha cerca de 21.957 ETH, avaliados em aproximadamente US$ 103 milhões em 14 de agosto.

Binance e a Kraken confirmaram diversas tentativas de hackers em 2025 usando táticas semelhantes de engenharia social, mas supostamente repeliram os ataques sem perdas.