$3M O roubo de XRP expõe o falso esquema de "Carteira fria" e uma trilha de lavagem global

Um detentor de criptomoedas dos EUA supostamente perdeu mais de $3 milhões em XRP após um hack sofisticado em sua carteira de hardware Ellipal, de acordo com um investigador de blockchain. Os ativos roubados foram rapidamente canalizados através de múltiplas blockchains e acabaram em carteiras vinculadas a uma rede de lavagem do Sudeste Asiático sancionada.

Fundos movidos entre cadeias e para Huione

A análise on-chain revelou que o atacante executou mais de 120 transferências entre Ripple e Tron no dia 12 de outubro de 2025, roteando transações através de uma ponte cross-chain chamada Bridgers. Dentro de três dias, o XRP foi convertido e movido para carteiras associadas à Huione, uma rede OTC com sede no Camboja que foi recentemente sancionada pelo Tesouro dos EUA por facilitar bilhões em transações ilícitas ligadas a fraudes, cibercrime e tráfico de seres humanos.

O processo de lavagem envolveu pools de liquidez numa determinada plataforma de negociação e trocas entre cadeias, permitindo ao hacker obscurecer rapidamente a trilha dos fundos. Até 15 de outubro, todos os ativos roubados estavam sob controlo ligado à Huione.

A Confusão da Carteira Fria Provou Ser Dispendiosa

No seu relatório, o investigador notou que a vítima acreditava que a sua carteira Ellipal era um dispositivo de armazenamento a frio, totalmente desconectado da internet. Na realidade, era uma carteira quente conectada, deixando-a vulnerável a explorações remotas. “Mal-entendidos como este são alarmantemente comuns”, escreveu o investigador, acrescentando que até os utilizadores em exchanges centralizadas muitas vezes assumem que os seus fundos estão armazenados offline quando na verdade não estão.

Desafios de Execução em Roubo de Criptomoeda

O investigador também destacou a falta de infraestrutura de aplicação da lei nos EUA capaz de lidar com crimes cripto intercadeias, observando que a vítima teve dificuldades em encontrar autoridades que pudessem rastrear ou recuperar os fundos. O caso sublinha um crescente desajuste entre a sofisticação criminal e a capacidade regulatória, uma lacuna que os maus atores estão a explorar cada vez mais.

Com a Huione já sob novas sanções relacionadas a uma investigação de $15 bilhões sobre a rede financeira do Grupo Prince, a violação acrescenta a evidências crescentes de que o roubo de criptomoedas e as redes de lavagem no Sudeste Asiático estão se tornando profundamente interligadas.