Hacken descobre conexões no hack de $112.5M em XRP do presidente da Ripple

Em um desenvolvimento recente que enviou ondas pela comunidade de criptomoedas, a Hacken, uma plataforma de análise de blockchain, relatou uma violação de segurança significativa envolvendo Chris Larsen, cofundador e presidente da Ripple. Em 31 de janeiro, Larsen divulgou que suas carteiras foram comprometidas, resultando na perda de 213 milhões de XRP, avaliados em aproximadamente US$ 112,5 milhões no momento do incidente. Este evento chamou a atenção para a magnitude da perda e suas possíveis implicações para as medidas de segurança interna dentro da Ripple.

A investigação da Hacken sobre a violação revelou conexões intrigantes entre as carteiras hackeadas e contas que podem estar associadas à própria Ripple. De acordo com o relatório da empresa de 7 de fevereiro, o atacante desviou os fundos roubados para oito contas de carteira.

Uma parte significativa desses fundos, totalizando US$ 70,9 milhões em XRP, foi então consolidada em uma única carteira com um endereço começando com “rHyqB”. Esta carteira desempenhou um papel crucial na lavagem subsequente dos ativos roubados, canalizando-os através de vários intermediários antes que alguns fundos terminassem em um endereço de depósito da Binance.

Conexões com carteiras autorizadas da Ripple

Os esforços analíticos da Hacken desenterraram conexões que sugerem um relacionamento mais próximo entre as ações do atacante e as operações internas da Ripple do que se pensava anteriormente. Uma das carteiras, identificada por seu endereço inicial “rU1bPM4”, foi destacada por suas transações históricas com Larsen, incluindo uma transferência substancial de US$ 64,6 milhões em XRP. Esta mesma carteira também fez uma transferência menor de US$ 37.500 para uma das carteiras intermediárias usadas pelo atacante, levantando questões sobre a possível identidade do indivíduo por trás dessas transações.

A análise mais detalhada das transações vinculadas à carteira “rU1bPM4” revelou seu envolvimento em transferências de quase US$ 2 milhões para um endereço de depósito da Kraken em 2020, um destino também usado pelo atacante para canalizar fundos do hack. As descobertas da Hacken sugerem que esta carteira tem conexões de longa data com o XRP, anteriores ao incidente de hacking. O envolvimento de carteiras associadas às operações autorizadas da Ripple no hack indica uma teia complexa de transações que poderia apontar para um trabalho interno. No entanto, a Hacken alertou que é cedo para tirar conclusões definitivas.

Implicações e investigações em andamento

A revelação dessas conexões entre os fundos hackeados e carteiras vinculadas às operações autorizadas da Ripple lançou uma sombra sobre as práticas de segurança em uma das empresas líderes no espaço de criptomoedas. O envolvimento da Binance no congelamento de US$ 4,2 milhões em XRP roubado sublinha os esforços colaborativos dentro da indústria para mitigar o impacto de tais violações de segurança. No entanto, as possíveis conexões internas com o hack levantam sérias preocupações sobre as salvaguardas para proteger contra tais incidentes.

À medida que a investigação continua, a comunidade de criptomoedas permanece em alerta, aguardando mais divulgações que possam lançar luz sobre a natureza da violação e a identidade do perpetrador. O incidente é um lembrete nítido das vulnerabilidades no espaço de ativos digitais, mesmo entre seus jogadores mais estabelecidos. O resultado da investigação da Hacken e as etapas tomadas pela Ripple em resposta a essas descobertas serão acompanhados de perto, pois terão implicações significativas para a confiança e a segurança no ecossistema mais amplo de criptomoedas.