Hacker da Binance distribui 233,46 milhões de XRP roubados em seis carteiras que a Ripple não pode congelar

O hacker responsável pelo hack de ~US$ 6,3 bilhões na Binance moveu todos os 233,46 milhões de XRP roubados para 6 novas carteiras na segunda-feira.

Ao contrário das stablecoins também roubadas no ataque, o XRP nativo não possui um emissor que possa congelá-lo.

Nove pagamentos esvaziaram o endereço de custódia em oito minutos

De acordo com os registros do XRP Ledger, o endereço de custódia realizou seis pagamentos de teste de 1.000 XRP cada, começando às 03:47 UTC. Entre 03:52 e 04:00 UTC, nove grandes transferências foram realizadas.

No final, cinco carteiras receberam cerca de 40 milhões de XRP cada. Três delas receberam em duas parcelas: 30 milhões e 10 milhões.

A sexta recebeu 33,46 milhões. O endereço original reteve 23,7 XRP.

Ao preço de segunda-feira de ~US$ 1,26 por XRP, as moedas valiam cerca de US$ 294 milhões. O Whale Alert destacou uma única transferência de 40 milhões de XRP, equivalente a cerca de US$ 50,4 milhões, de um endereço que rotula como “Binance Hack 2026.”

O atacante também enviou 1.000 XRP para uma sétima carteira separada às 02:12 UTC. As moedas permaneceram no endereço de custódia por cerca de 80 horas antes dos grandes pagamentos serem realizados.

Cinco carteiras da Binance enviaram os 233,46 milhões de XRP completos para esse endereço em cerca de quatro minutos em 29 de outubro. Os dados do Ledger revelados às 07:27 UTC de terça-feira mostraram que nenhuma das seis novas carteiras havia enviado nada.

Gate recebeu US$ 250,000 do saque ao longo de 12 horas

Conforme a documentação do XRP Ledger, o XRP nativo não pode ser congelado no ledger. A Ripple congelou o RLUSD roubado vinculado à violação, mas esses controles do emissor só se aplicam ao seu próprio stablecoin.

Agora, a tarefa é rastrear as seis carteiras e fazer com que as exchanges rejeitem depósitos para recuperar o XRP.

A divisão parece ser uma etapa de lavagem. Seis saldos significam mais rastros a seguir e lotes menores para sacar.

O rastreador on-chain Lookonchain informou que cerca de US$ 250.000 do saque foram transferidos para a exchange Gate ao longo de 12 horas.

O ataque resultou em cerca de US$ 628 milhões em ativos roubados na Tron. A Tether congelou aproximadamente 378,7 milhões de USDT, mas o analista SomaXBT estima que cerca de US$ 242 milhões escaparam por rotas vinculadas à Tron em dois dias.

Cerca de US$ 140 milhões passaram por serviços como Relay e THORChain, cujos operadores de nós foram solicitados pelo FBI a bloquear os fundos. Essas estimativas colocam o volume da Relay em quase US$ 48 milhões e o do THORChain em US$ 44 milhões.

O Cryptopolitan relatou que a indústria congelou cerca de US$ 3 bilhões dos ativos roubados. O FBI atribui a responsabilidade ao TraderTraitor, nome dado a uma operação de hacking ligada ao Estado norte-coreano, afirmando que os atacantes estão convertendo as criptomoedas roubadas em Ether.

No entanto, Kim Yo Jong, da Coreia do Norte, negou a acusação do FBI, classificando-a como "uma retórica absurda e nada nova", em um comunicado oficial divulgado em 2 de novembro.

A Binance afirmou que os fundos da empresa compensaram cerca de 95% do valor afetado. A exchange também disse que tem suporte total para seus saldos de XRP.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.