Um investidor de criptomoedas nos EUA acabou de perder mais de $3 milhões em XRP após a sua carteira Ellipal ter sido comprometida. Os fundos não desapareceram simplesmente—foram rastreados enquanto se moviam entre blockchains, trocados através de pontes e, eventualmente, lavados para redes OTC conhecidas por lidarem com fundos ilícitos. O caso, descoberto pelo investigador on-chain ZachXBT, expõe como as configurações incorretas de carteiras e a lavagem de dinheiro entre cadeias continuam a assolar o espaço cripto em 2025.

Um Caro Hack de XRP: $3,05 Milhões em XRP Roubados

Um investidor de criptomoedas dos EUA perdeu cerca de 3,05 milhões de dólares em XRP após a sua carteira Ellipal ter sido comprometida. O investigador de blockchain ZachXBT rastreou os ativos roubados enquanto se moviam através de várias pontes antes de acabar em locais de OTC (OTC) supostamente ligados a uma rede repetidamente sinalizada pelas autoridades por operações de lavagem de dinheiro relacionadas ao cibercrime no Sudeste Asiático.

Como ocorreu o hack do XRP?

De acordo com a análise on-chain de ZachXBT publicada em 19 de outubro, o XRP roubado foi trocado mais de 120 vezes de Ripple para Tron através de protocolos de ponte em 12 de outubro. Os fundos foram então consolidado em Tron e canalizados para contas OTC até 15 de outubro. Este padrão—trocas rápidas entre cadeias seguidas por saídas OTC—tornou-se uma marca registrada de esquemas de lavagem de criptomoedas em grande escala.

A Conexão e a Continuação da Repressão nos EUA

Os mercados associados têm estado sob intenso escrutínio do Tesouro dos EUA e do FinCEN. No início de 2025, os reguladores propuseram designar um grupo como uma preocupação primária de lavagem de dinheiro, citando bilhões em fluxos de criptomoedas suspeitos. O último caso reforça essas descobertas, mostrando como os locais de negociação OTC ligados ao grupo continuam a absorver ativos digitais roubados, apesar dos esforços de aplicação da lei.

Uma Sensação Errada de Segurança

ZachXBT sugeriu que a vítima pode ter mal interpretado como a sua carteira funcionava. O usuário aparentemente acreditava que estava usando um dispositivo de armazenamento a frio (offline), mas na prática, funcionava como uma carteira quente conectada à internet.

Essa confusão destaca um problema crescente: produtos híbridos que borram a linha entre soluções custodiais e não custodiais muitas vezes criam uma falsa sensação de segurança. Para usuários menos experientes, a diferença pode significar a perda de um portfólio inteiro.

Contexto Mais Amplo: Explorações de Carteiras em Ascensão

O hack reflete uma tendência mais ampla no panorama de segurança cripto de 2025. Um relatório da TRM Labs no início deste ano descobriu que mais de $2 bilhões haviam sido roubados em apenas seis meses através de compromissos de front-end, roubos de chaves privadas e violações de carteiras. Muitos desses incidentes partilharam os mesmos padrões de lavagem—trocas entre cadeias e saídas OTC—observados neste caso.

Perspectiva Sombria para a Recuperação

ZachXBT observou que as chances de recuperar o XRP roubado são escassas. Uma vez que os ativos são transferidos entre várias redes e retirados através de mesas OTC em jurisdições pouco regulamentadas, rastrear e congelar esses ativos torna-se quase impossível.

As barreiras jurisdicionais e a lentidão na reportação agravam o problema, deixando as vítimas com pouco recurso além da exposição pública da trilha de branqueamento.

Chamadas por uma Supervisão Mais Rigorosa das Trocas

Para conter esses fluxos de lavagem, ZachXBT instou as exchanges centralizadas e os emissores de stablecoins a reforçar o monitoramento de transações e implementar KYC mais rigoroso para intermediários de OTC. Sem uma coordenação mais forte entre reguladores, exchanges e empresas de análise de blockchain, esses ciclos de lavagem cross-chain continuarão a minar a credibilidade das criptomoedas.