- A Binance perdeu cerca de US$ 296 milhões em XRP em 29 de outubro, segundo rastreamento de transações da empresa de inteligência blockchain TRM Labs.
- Investigadores afirmam que os fundos roubados passaram por cinco carteiras, esvaziadas em cerca de quatro minutos.
- O XRP foi o primeiro ativo atingido na violação, conforme a análise de rastreamento.
- A Ripple congelou RLUSD roubados durante a resposta ao incidente, e a Binance afirmou que os saldos de XRP dos clientes permanecem totalmente lastreados.
- O XRP era negociado perto de US$ 1,31 na cotação mais recente disponível, queda de 4,18% no dia.
Segundo o rastreamento, o XRP foi o primeiro ativo atingido no incidente. Esse detalhe é importante para entender como a resposta se desenrolou: a emissora do token, a Ripple, estava em posição de agir rapidamente sobre uma parte dos recursos roubados. A Ripple congelou os RLUSD roubados — sua stablecoin denominada em dólar — como parte da resposta, limitando a capacidade do atacante de converter ou movimentar essa parcela dos fundos.
Como os fundos se movimentaram
O esvaziamento em quatro minutos por cinco carteiras é o detalhe operacional mais impressionante. Varreduras rápidas e coordenadas desse tipo normalmente indicam que o atacante já detinha as chaves ou a autoridade de assinatura necessária para movimentar os saldos, em vez de explorar uma falha de contrato inteligente em tempo real. O rastreamento da TRM Labs concentrou-se em seguir as transferências de XRP saindo da exchange e mapear onde os fundos foram parar.
A Binance, por sua vez, afirmou posteriormente que os saldos de XRP de seus clientes estavam totalmente lastreados. Essa declaração é a garantia da exchange de que a perda não se traduz em um déficit para os usuários que mantêm XRP na plataforma — uma distinção que separa este evento de uma falha do tipo insolvência. A exchange não divulgou, no material analisado, a mecânica completa de como as carteiras foram comprometidas.
Cenário de mercado
A divulgação ocorre em um momento de fraqueza para o token. O XRP era cotado perto de US$ 1,31 na cotação mais recente disponível, queda de 4,18% no dia. As condições mais amplas do mercado cripto estavam mais estáveis, com o Bitcoin sendo negociado em torno de US$ 77.423,98, alta de 0,32% no mesmo período. A divergência sugere que o incidente e seus desdobramentos pesaram mais sobre o XRP especificamente do que sobre o mercado em geral.
Para os detentores, as questões práticas agora são recuperação e remediação. O congelamento da parcela em RLUSD dá aos investigadores e à exchange um alvo fixo, mas a parte em XRP que passou pelas cinco carteiras é o problema mais difícil — uma vez que os tokens se estabelecem em endereços fora do controle do emissor, recuperá-los depende da cooperação de exchanges, das autoridades policiais e de rastreamento on-chain que pode levar semanas ou mais para produzir resultados.
O que observar
Três pontos merecem atenção. Primeiro, se a Binance publicará uma análise post-mortem mais completa descrevendo como a autoridade de assinatura sobre as carteiras afetadas foi obtida. Segundo, se a TRM Labs ou outros investigadores estenderão o rastreamento além das cinco carteiras iniciais e identificarão onde o XRP foi consolidado. Terceiro, se o congelamento de RLUSD pela Ripple será seguido de outras ações em nível de emissor no lado do XRP.
Até que esses detalhes surjam, os fatos confirmados são limitados: cerca de US$ 296 milhões em XRP levados em 29 de outubro, cinco carteiras esvaziadas em aproximadamente quatro minutos, XRP atingido primeiro, RLUSD congelados e saldos de XRP dos clientes declarados totalmente lastreados. Tudo além disso — atribuição, perspectivas de recuperação e o custo final para a exchange — permanece indefinido.
Sources: news.bitcoin.com · XRP Newsroom · Yahoo Finance · TechCrunch · TRM Labs