$3M XRP Roubado Passa por Múltiplas Cadeias Após Carteira Fria se Revelar Quente

Dentro do Roubo de $3M em XRP que Explorou uma Carteira ‘Fria’ que Não Era

Os roubos de criptomoedas visando os detentores de XRP estão levantando novos alarmes após o investigador de blockchain ZachXBT fornecer uma análise na plataforma de mídia social X em 19 de outubro, revelando como um investidor dos EUA perdeu $3.05 milhões (1.2 milhões de XRP) de uma carteira Ellipal. Suas descobertas detalharam um processo de lavagem coordenada que rapidamente moveu os fundos roubados por várias blockchains.

O analista rastreou os movimentos do XRP roubado através de vários canais que levaram, em última instância, a entidades de balcão (OTC) conectadas ao mercado do Sudeste Asiático Huione, que foi sancionado por reguladores dos EUA por facilitar transações ilícitas ligadas a golpes e tráfico humano.

“A vítima parece inexperiente e não fornece detalhes suficientes para determinar como a carteira Ellipal foi comprometida além de ser erro do usuário,” afirmou ZachXBT. Ele explicou:

A vítima de XRP pensou que estava usando o produto de carteira fria da Ellipal quando era uma carteira quente.

A Ellipal respondeu às preocupações sobre o roubo de XRP no X: “Nós realmente investigamos este caso em detalhe. Descobriu-se que o usuário acidentalmente importou sua frase-semente de carteira fria no aplicativo, o que a tornou uma carteira quente. Nossas carteiras frias são completamente desconectadas da internet, então nenhum roubo jamais veio delas. Ainda assim, levamos cada relatório a sério e sempre investigamos minuciosamente.”

O investigador descobriu que o atacante executou mais de 120 trocas Ripple-para-Tron usando o Bridgers, uma plataforma de liquidez entre cadeias que depende da Binance para liquidações. “Uma lição que nossa indústria precisa melhorar é não causar confusão com produtos quando você oferece tanto produtos custodiais quanto não custodiais,” ele aconselhou.

O analista observou falhas sistêmicas mais amplas em resposta a crimes criptográficos. “A vítima de XRP mencionou em um vídeo posterior como não conseguiu contatar rapidamente a aplicação da lei dos EUA após um roubo de $3M,” ele disse, destacando a falta de recursos especializados na aplicação da lei. Ele acrescentou que “>95% das empresas de recuperação são predatórias e cobram grandes quantias por relatórios básicos com poucas percepções acionáveis.” Ampliando isso, ZachXBT comentou:

Empresas ruins teriam parado de rastrear esse roubo de XRP na Binance e teriam criado um relatório dizendo ‘entre em contato com a Binance’ quando, na realidade, o serviço era Bridgers ou teriam falhado em identificar endereços ligados à Huione.

Ele concluiu: “Infelizmente, a probabilidade de esta vítima ver algum fundo recuperado é bastante baixa devido a um atraso em comunicar o roubo a pessoas competentes dentro do setor privado.” Apelando por padrões mais rígidos na indústria, ele instou: “Espero que as exchanges centralizadas e emissores de stablecoin implementem controles mais rigorosos, já que são uma das maiores ameaças que impactam a longevidade do nosso espaço.”

FAQ 🧭

• O que desencadeou preocupações renovadas entre os investidores de XRP?
  Um roubo de $3.05 milhões de XRP de uma carteira Ellipal revelou grandes falhas de segurança e táticas de lavagem que moveram rapidamente ativos roubados por múltiplas blockchains.
• Como ocorreu o roubo de XRP?
  A vítima usou erroneamente uma carteira quente pensando que era uma carteira fria, permitindo que os atacantes executassem mais de 120 trocas entre cadeias através do Bridgers.
• Por que as investigações de crimes criptográficos são frequentemente ineficazes?
  A expertise limitada da aplicação da lei e as empresas de recuperação predatórias dificultam respostas oportunas e o rastreamento preciso de ativos digitais roubados.
• Que medidas estão sendo instadas para prevenir roubos de criptomoedas semelhantes?
  Os investigadores estão pedindo uma supervisão mais rigorosa das exchanges, classificações mais claras de carteiras e uma conformidade mais estrita por parte dos emissores de stablecoin.