Este trader de criptomoedas vítima acabou de perder US$ 6,5 milhões para uma carteira drainer
- Trader veterano de criptomoedas perde US$ 6,5 milhões em um ataque sofisticado de drenagem de carteira, com ativos transferidos entre múltiplas blockchains.
- Dados on-chain mostram que os fundos roubados foram movidos através de saques do Lido, Bitcoin, TRON e NEAR, complicando os esforços de recuperação.
- A violação coincide com a RCMP apreendendo US$ 56 milhões da TradeOgre, a maior ação de aplicação da lei de criptomoedas já registrada no Canadá.
Um trader experiente de criptomoedas caiu vítima de um ataque de carteira drainer que sifonou mais de US$ 6,5 milhões em ativos digitais, sinalizado pela plataforma de segurança Web3 Antivirus na quinta-feira.
A conta comprometida, identificada como a carteira 0x0d18D…D7e3, havia sido ativa por mais de quatro anos. Os registros mostram que a vítima estava negociando e fazendo staking em protocolos como Lido e Aave, e seus fundos foram drenados após supostamente assinar várias assinaturas de "permit" de phishing.
Detectamos uma das maiores drenagens de carteiras dos últimos meses, com perdas totais agora superando US$ 6,5 milhões.
A carteira da vítima havia sido ativa por 4,5 anos, negociando e investindo em DeFi, com atividade significativa em protocolos como Lido e Aave. Apesar dessa longa história,… pic.twitter.com/Zfp9YhRGYj
— Web3 Antivirus (@web3_antivirus) Setembro 18, 2025
Até a publicação deste artigo, o endereço da vítima ainda tinha US$ 2,6 milhões em moedas no endereço, distribuídos em 189 tokens.
Fundos drenados rastreados para dois endereços
De acordo com os dados on-chain vistos no Etherscan, o ataque começou ontem pouco depois das 21h28 UTC e foi concluído em sete minutos. Em uma transação, as participações da vítima de 188,38 stETH, avaliadas em mais de US$ 807.000, foram transferidas para um endereço drainer conhecido 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8, um endereço drainer conhecido.
"A vítima estava definitivamente usando uma das carteiras, o que mostra que a proteção de carteira 'integrada' não era eficiente", escreveu o Web3 Antivirus em seu thread no X discutindo o hack.
Outra transferência viu 753,53 stETH, valendo US$ 3,23 milhões, movidos para a mesma rede de endereços. Os tokens roubados foram rapidamente convertidos, com parte dos ativos enviados através da fila de retirada pendente do Lido.
Ao mesmo tempo, o drainer sifonou porções menores de Bitcoin tokenizado e wrapped. Onze transferências separadas de aEthWBTC, cada uma valendo aproximadamente 1,93 unidades, foram registradas. A tática de drenagem de tokens parecia ser pegar moedas menores em valor, que somaram milhares de dólares em ativos perdidos.
As investigações do Scam Sniffer mostraram que um cliente do drainer usando o endereço 0x1623915E35Ed39Bfa381010Ce224f89734889aC9 converteu o stETH apreendido em diferentes ativos, incluindo 753 stETH pendente de retirada do Lido e 123 ETH em outras blockchains.
🚨 ATUALIZAÇÃO sobre o roubo de phishing de US$ 6.28M:
Cliente drainer 0x1623…9aC9 converteu para ETH e moveu:
– 753 stETH pendente de retirada do Lido
– 123 ETH transferido via Bridgers 4 horas atrás para:
– Bitcoin: bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON:… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 18 de setembro de 2025
Os dados da blockchain mostram que 123 ETH foram transferidos apenas quatro horas após o ataque inicial. Os fundos foram transferidos para duas carteiras externas fora do ecossistema Ethereum: um endereço Bitcoin (bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz) e uma conta TRON (TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f).
71 ETH foi transferidos usando o protocolo de intenção cross-chain da NEAR, e o endereço de taxa do drainer 0xa2e8…4F8 roteou 312,8 ETH para uma conta nova, 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b, provavelmente para enganar aqueles que estavam rastreando as moedas roubadas.
O incidente se espalhou nas redes sociais e foi destacado por várias plataformas de cibersegurança e comentários de investigadores de blockchain e traders. O analista on-chain Specter instou a vítima a entrar em contato com ele no X, dizendo:
"A vítima que perdeu US$ 6 milhões em um ataque de phishing deve gentilmente me enviar uma DM, pois tenho algumas informações que podem ajudar no caso."
Cripto roubado apreendido em operação canadense
O ataque ao trader veterano ocorreu no mesmo dia em que a Royal Canadian Mounted Police (RCMP) anunciou que havia apreendido mais de US$ 56 milhões em criptomoedas, a maior operação desse tipo na história do país.
Como reportou pelo Cryptopolitan na quinta-feira à noite, a RCMP recuperou os fundos da TradeOgre, uma plataforma que agora foi desmantelada como parte da investigação. É a primeira vez que uma plataforma de negociação de criptomoedas foi derrubada pelas autoridades canadenses, embora haja protestos públicos de que foi encerrada prematuramente.
"A Equipe de Investigação de Lavagem de Dinheiro (MLIT) abriu o arquivo em junho de 2024, após uma dica da Europol", confirmou a RCMP em um comunicado. A TradeOgre é acusada de violar a lei canadense por não se registrar como empresa de serviços financeiros junto ao Centro de Análise de Relatórios e Transações Financeiras do Canadá (FINTRAC).
A plataforma também supostamente não identificou seus clientes, uma violação que permitiu que transações contornassem a supervisão.
As autoridades acrescentaram que acreditam que a maioria dos fundos que passaram pela TradeOgre era de origem criminosa. "Esta é uma tática comum usada por organizações criminosas que lavam dinheiro", observou a RCMP.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
