Hackers da Binance movem XRP e migram para Bitcoin
Mais de uma semana após a violação de US$ 6,4 bilhões da Binance, os hackers por trás do roubo começaram a mover XRP roubado e a converter criptomoedas adicionais em bitcoin, segundo uma análise publicada na sexta-feira pela empresa de análise de blockchain Elliptic. Cerca de 42 milhões de tokens XRP fizeram parte do movimento observado, informou a Elliptic, marcando os primeiros sinais de atividade de lavagem naquele ativo.
A migração para bitcoin é um padrão familiar em roubos ligados a Estados, porque o BTC oferece liquidez profunda e um vasto conjunto de venues de balcão e peer-to-peer. A atualização da Elliptic, datada de 6 de novembro de 2026, destacou que cerca de US$ 3,1 bilhões do produto do roubo permanecem em grande parte intocados, o que significa que a maior parte dos recursos ainda não entrou no pipeline de lavagem.
Por que US$ 3,1 bilhões ainda estão sem lavagem
Mover bilhões em criptomoedas roubadas é um problema logístico, não técnico. Grandes saldos atraem imediatamente o escrutínio de exchanges, empresas de análise e autoridades policiais, então os perpetradores normalmente escalonam as transferências ao longo de semanas ou meses para evitar alertar as equipes de compliance.
A constatação da Elliptic de que aproximadamente metade dos US$ 6,4 bilhões permanece parada sugere que os hackers estão priorizando uma rotação lenta e deliberada em vez de velocidade. A transferência de 42 milhões de XRP é pequena em relação ao total, o que implica que a operação está testando canais antes de ampliar a escala.
A conversão para bitcoin adiciona outra camada. O volume spot diário do BTC supera em muito o da maioria dos tokens, mas o mercado também é o mais rigidamente monitorado. Qualquer grande influxo proveniente de carteiras sinalizadas provavelmente será rastreado e reportado por provedores de análise em tempo quase real.
O cenário de mercado se torna hostil para ativos de risco
A atividade de lavagem ocorre em um mercado fraco. O Bitcoin era negociado a US$ 75.969,06 na sexta-feira, queda de 5,54% no dia, enquanto o XRP era negociado a US$ 1,21, um declínio de 7,56%, segundo dados da Massive em 5 de novembro de 2026 às 23:55 UTC.
Esse cenário importa porque o sucesso dos hackers depende da liquidez. Vender em um mercado em queda significa aceitar spreads mais amplos e preços mais baixos, o que aumenta o custo da lavagem. Se a liquidação se aprofundar, o incentivo para mover grandes blocos rapidamente diminui ainda mais.
Para os traders, a leitura imediata é que a oferta roubada ainda não é uma inundação. Os US$ 3,1 bilhões intocados são um excedente latente, mas não estão atingindo os livros de ofertas em escala.
Quem está exposto e quem ganha
Exchanges e mesas de balcão carregam o risco de compliance. Qualquer venue que receba fundos rastreados até o hack da Binance enfrenta consequências regulatórias e reputacionais, razão pela qual muitos já colocaram as carteiras na lista negra.
Empresas de análise como a Elliptic são as beneficiárias de curto prazo, já que suas ferramentas de rastreamento se tornam mais valiosas à medida que a tentativa de lavagem se desenrola. As autoridades policiais, por sua vez, ganham um mapa público do comportamento dos hackers que pode apoiar futuras apreensões.
Detentores de XRP e BTC estão expostos ao sentimento. Manchetes que vinculam um grande roubo à lavagem ativa podem pesar sobre a confiança, mesmo quando os valores em movimento são pequenos em relação ao volume diário.
O que observar: os próximos 42 milhões de XRP
A variável-chave é se os hackers vão acelerar as transferências. Um segundo movimento de tamanho semelhante, ou um salto no saldo intocado, sinalizaria que a operação de lavagem está ampliando a escala e poderia pressionar os preços.
Observe o número de US$ 3,1 bilhões em futuras atualizações da Elliptic e o preço do bitcoin em torno de US$ 75.000. Um rompimento decisivo abaixo desse nível, juntamente com novos movimentos de carteiras, confirmaria a tese baixista; uma estabilização acima dele sem novas transferências sugeriria que o excedente permanece contido.
Sources: news.bitcoin.com · BTC Newsroom · Decrypt · Cryptonews.net · CoinGecko