Kraken anunciou na quinta‑feira que restringiu um conjunto de contas ligadas a um suposto roubo de mais de €133 milhões (cerca de US$ 145 milhões) envolvendo uma entidade europeia não identificada. A exchange afirmou que a medida faz parte de um esforço coordenado com agências de aplicação da lei para impedir novos movimentos dos ativos roubados, e enfatizou que sua própria segurança e contas de clientes não foram comprometidas.

Escala do suposto roubo

O investigador de blockchain ZachXBT relatou o incidente em 2 de novembro, estimando perdas acima de €106 milhões. Uma análise de acompanhamento em 3 de novembro acrescentou cerca de €27 milhões em saques adicionais, elevando o total para mais de €133 milhões, segundo o investigador. ZachXBT sugeriu que a vítima poderia ser uma grande instituição financeira da Europa Ocidental, embora a afirmação ainda não tenha sido verificada.

Como os fundos foram movimentados

A empresa de análise Bitquery rastreou os ativos roubados por contas na Kraken, Crypto.com e OKX. Em cerca de quatro horas, US$ 62,98 milhões em stablecoins foram trocados por 27.553 Ether (ETH). O atacante também utilizou pontes cross‑chain, exchanges instantâneas e converteu parte do montante em Monero (XMR) para ofuscar o rastro. No último snapshot, aproximadamente US$ 78,3 milhões permaneciam em carteiras associadas ao suspeito, enquanto US$ 30,5 milhões já haviam sido movimentados.

Resposta das exchanges e emissores de stablecoins

Kraken confirmou que as contas restritas não foram a origem da violação e que seus controles internos de segurança permanecem intactos. Crypto.com informou que bloqueou os fundos relacionados de novas transferências, e a OKX indicou que está revisando a atividade. Emissores de stablecoins também tomaram providências: a Circle congelou cerca de US$ 3,74 milhões de USDC, e a Tether bloqueou aproximadamente US$ 1,1 milhão de USDT. ZachXBT alertou que a divulgação pública tardia pode ter permitido a lavagem de mais de US$ 30 milhões que, de outra forma, poderiam ter sido congelados.

O que observar a seguir

Autoridades e analistas de blockchain continuam monitorando as carteiras restantes, buscando saídas adicionais ou ligações a contas identificáveis. Atualizações futuras podem revelar se alguma das stablecoins congeladas pode ser recuperada e se a suposta vítima europeia será identificada publicamente. O incidente também ressalta a necessidade de compartilhamento mais rápido de informações entre exchanges, emissores de stablecoins e autoridades para limitar a rápida saída de criptomoedas roubadas.

Fontes

  • Bitcoinist: