A carteira quente comprometida da exchange Binance foi completamente esvaziada. O rastreador de blockchain Whale Alert registrou duas transações idênticas de 40 milhões de XRP cada (cerca de US$ 101 milhões no total), que foram para um novo endereço com 50 segundos de diferença.
Este é o endereço corporativo da plataforma rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx. Após o ataque de 29 de outubro, a carteira recebeu um rótulo oficial vermelho de "Reportado como hackeado" nos exploradores de rede.
Como resultado desta transferência final, o saldo do endereço caiu para 23,7 XRP (cerca de US$ 30) — a exchange removeu completamente os fundos restantes, movendo-os para novas carteiras internas.
Por que uma exchange esvaziaria uma carteira que já foi hackeada
Esta transferência efetivamente encerra a atividade no endereço vulnerável e é uma consolidação técnica planejada dos saldos restantes. A transferência de ativos seguiu um ataque cross-chain em larga escala contra a Binance que começou em 29 de outubro. O dano total em dez blockchains diferentes é estimado em US$ 6,3 bilhões, tornando o incidente o maior roubo de criptomoedas da história.
As carteiras quentes no XRP Ledger foram as primeiras a serem atingidas: dentro de cinco minutos no início do ataque, um total de 233,46 milhões de XRP (cerca de US$ 296 milhões) foi retirado delas.
As especificidades da rede XRPL em si obrigam a exchange a zerar completamente os endereços hackeados. Diferentemente da maioria das stablecoins (como USDT ou USDC), em que os emissores podem congelar fundos à força, o código do XRP Ledger não possui função de bloqueio em nível de protocolo.
Nem a Ripple nem os desenvolvedores independentes do XRP Ledger têm capacidade técnica de impedir transações, portanto deixar qualquer saldo disponível em uma carteira hackeada é inseguro. Mover os 80 milhões de XRP restantes para novas carteiras isoladas pela plataforma elimina o risco de retiradas repetidas.
Para o ecossistema XRP, este incidente tornou-se um recorde negativo absoluto de todos os tempos, superando várias vezes o hack da exchange Bitget em setembro, no qual 103 milhões de XRP (US$ 157 milhões) foram perdidos.
Ao mesmo tempo, nenhum pânico foi registrado no mercado. A Binance restaurou completamente as operações de saque para os clientes. A administração da plataforma declarou oficialmente que todas as perdas líquidas dos usuários serão compensadas na proporção de 1:1 com reservas corporativas e recursos do fundo SAFU.
A transferência dos últimos US$ 101 milhões em XRP provavelmente põe fim às operações com o endereço hackeado, minimizando riscos técnicos adicionais para a plataforma.
