Prejuízo sobe para US$ 133 milhões; ZachXBT acusa instituição europeia de encobrir roubo de cripto
- ZachXBT elevou sua estimativa de um suposto roubo de criptomoedas de uma instituição europeia ocidental não revelada para mais de US$ 133 milhões em 3 de novembro.
- Ele afirmou que a vítima está ocultando a violação em vez de denunciá-la.
- Rastreadores on-chain da Bitquery rastrearam US$ 108,8 milhões saídos da Kraken, Crypto.com e OKX, a maior parte trocada por Ether e Monero antes que as emissoras pudessem congelar os fundos.
O investigador blockchain ZachXBT observou na terça-feira que a perda ainda não divulgada de criptomoedas em uma instituição europeia ocidental não revelada ultrapassou US$ 133 milhões, ante os US$ 106 milhões citados por ele no dia anterior.
ZachXBT, que já forçou divulgações após tornar públicas violações de criptomoedas, agora alega que a entidade da UE afetada está ocultando a violação em vez de reportá-la às autoridades europeias.
Um banco da UE está escondendo um hack de criptomoeda?
ZachXBT escreveu em seu canal do Telegram no início da terça-feira que 'Minha teoria de trabalho é que uma grande instituição financeira na Europa Ocidental foi explorada e o caso está sendo atualmente encoberto.'
O investigador da blockchain observou que a estimativa de perda agora é de US$ 133 milhões após outros US$ 27 milhões em retiradas terem sido processados por meio de exchanges centralizadas. ZachXBT também observou que as retiradas continuaram mesmo após sua divulgação inicial na segunda-feira.
Apesar de múltiplos alertas sobre o incidente, a vítima permaneceu anônima. A alegação de encobrimento também não foi verificada independentemente.
ZachXBT não suspeitou da participação do Grupo Lazarus, da Coreia do Norte, observando que o padrão de lavagem de dinheiro não se assemelhava às rotas usadas pela notória unidade implicada em muitos dos maiores ataques sofridos pelo setor de criptomoedas.
Destaca-se que, segundo ZachXBT, mais de US$ 30 milhões dos fundos suspeitos de terem sido roubados teriam sido capturados pela rede de congelamento da UE caso o incidente tivesse sido reportado.
Três exchanges drenadas em um dia
Empresa de análise A Bitquery rastreou $108.8 milhões ligados ao incidente on-chain, citando transferências iniciadas no domingo, 1º de novembro, das contas da Kraken, Crypto.com e OKX e ocorridas ao longo de aproximadamente 21 horas.
A Bitquery observou que a maior parte do dinheiro foi movida como USDC para 15 carteiras, das quais as mesmas exchanges já haviam feito pagamentos antes do roubo.
Esse detalhe levou a Bitquery a concluir que o atacante possuía as chaves e os logins da exchange da vítima. A teoria de trabalho é que o atacante comprometeu os dispositivos do proprietário ou, pelo menos, alguém da equipe da vítima.
Oito das carteiras comprometidas eram contas inteligentes Trust Wallet. A Bitquery enfatizou que o incidente não indica falha no aplicativo Trust Wallet.
Após o roubo, os fundos foram rapidamente movidos de ativos congeláveis para não congeláveis. Eles trocaram aproximadamente US$ 62,98 milhões em stablecoins por 27.553 ETH através do UniswapX ao longo de cerca de quatro horas.
De lá, os fundos foram roteados para Monero (XMR) e através de pontes.
Cerca de US$ 78,3 milhões ainda estavam na Ethereum em carteiras vinculadas ao atacante às 13:47 UTC de 2 de novembro, disse a Bitquery. A empresa afirmou que a carteira do atacante ainda possui US$ 3,74 milhões em USDC. Esse é um dinheiro que a Circle ainda pode congelar.
Por que uma vítima bancária teria um desfecho diferente
A teoria de ZachXBT aponta para uma categoria de empresa que entrou no mercado apenas recentemente. Os bancos europeus gastaram 2026 a expandir-se para as criptomoedas sob as regras do bloco sobre Mercados de Ativos Cripto (MiCA), e os credores agora representam cerca de 23% dos prestadores de serviços de ativos criptográficos no registo MiCA da UE, em setembro.
O Deutsche Bank, o maior credor da Alemanha, estava a visar a aprovação MiCA para a custódia de ativos digitais.
a relatório anterior no rasto da fuga de $106 milhões, observou-se o mesmo padrão nas incursões à Binance e Bitget: os atacantes convertem stablecoins em Ether e moedas de privacidade antes que a Circle ou a Tether possam agir.
A questão da divulgação
A acusação de encobrimento é mais relevante se a vítima for uma entidade financeira. Ao abrigo do Regulamento Europeu de Resiliência Operacional Digital (DORA), em vigor desde 17 de janeiro de 2025, as empresas financeiras, incluindo prestadores de serviços de ativos criptográficos, devem assinalar e reportar incidentes importantes relacionados com TIC aos supervisores através de um primeiro alerta, uma atualização de acompanhamento e um relatório final. de acordo com o regulador dos mercados francês, a AMF.
O ponto de ZachXBT é que o atraso teve um custo direto. Sem divulgação, argumenta ele, cerca de 30 milhões de dólares escaparam ao alcance das autoridades, que poderiam tê-los bloqueado.
Não está confirmado se alguma entidade abrangida pelo DORA está envolvida, e nenhum regulador nomeou uma vítima.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quem é a suposta vítima do roubo de $133 milhões?
ZachXBT não divulgou o nome da vítima. Sua teoria de trabalho, que permanece não verificada, é que uma grande instituição financeira na Europa Ocidental foi explorada e está encobrindo a perda.
Como o atacante movimentou os fundos roubados?
A Bitquery rastreou $108,8 milhões saindo da Kraken, Crypto.com e OKX como USDC, a maioria dos quais foi trocada por 27.553 Ether via UniswapX em cerca de quatro horas, depois roteada para Monero e através de pontes entre cadeias de blocos.
Quanto desse dinheiro ainda pode ser congelado?
Muito pouco. Até as 13:47 UTC de 2 de novembro, apenas $3,74 milhões ainda estavam em USDC sob alcance de congelamento pela Circle, enquanto cerca de $78,3 milhões estavam no Ethereum em carteiras vinculadas ao atacante.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
