Este foi o maior caso de hackers do ano: US$ 350 milhões. Desta vez, o hacker não mexeu nas chaves privadas — e é isso que mais assusta.
Ontem à noite, a hot wallet de uma grande exchange deu problema: foram roubados aproximadamente US$ 351,6 milhões, que já se tornou o maior caso de roubo de cripto de 2026.
As criptomoedas roubadas foram 9. A maior parte foi XRP: 102,93 milhões de unidades, no valor de cerca de US$ 157 milhões. Depois veio o ETH: 31.890 moedas. Também houve 34,75 milhões de USDT e 21,05 milhões de USDC.
O que me gelou de verdade foi o método do crime. A própria exchange afirma que a chave privada não vazou. O hacker teria invadido um sistema central dos serviços da carteira, forjado informações de transferência. Em outras palavras, aquela “chave mais segura” que você acha que está protegendo tudo nem chegou a ser tocada — o próprio sistema é que transferiu o dinheiro.
A ação do hacker também foi bastante sofisticada. Os fundos roubados na cadeia EVM foram quase imediatamente convertidos em ETH. Agora, o hacker tem cerca de 68.000 ETH, avaliados em pouco mais de US$ 180 milhões. A rastreabilidade on-chain indica que esse lote tem relação com um roubo de US$ 24 milhões ocorrido em julho. Muita gente suspeita que seja novamente obra de um grupo de hackers norte-coreano.
Felizmente, a cold wallet não foi afetada. A plataforma diz que o fundo de proteção consegue cobrir as perdas. Mas, para nós, pessoas comuns, o aprendizado se resume a três pontos:
Primeiro, ao escolher uma plataforma, verifique se há prova de reservas e se existe um fundo de proteção para usuários — com proteção real, em “ouro de verdade”.
Segundo, 2FA e lista de permissões para saque precisam estar tudo ligado. Não reclame de ser chato.
Terceiro, moedas que você não vai mexer por muito tempo devem ficar na sua própria cold wallet; a exchange deve manter apenas a parte que você precisa para operar.
Além disso, acompanhe o impacto no mercado: o hacker ainda tem mais de 100 milhões de XRP e 68.000 ETH. Isso tudo cedo ou tarde vai ser lavado — e, no curto prazo, para essas duas moedas, a pressão vendedora fica no ar.
Ontem à noite, a hot wallet de uma grande exchange deu problema: foram roubados aproximadamente US$ 351,6 milhões, que já se tornou o maior caso de roubo de cripto de 2026.
As criptomoedas roubadas foram 9. A maior parte foi XRP: 102,93 milhões de unidades, no valor de cerca de US$ 157 milhões. Depois veio o ETH: 31.890 moedas. Também houve 34,75 milhões de USDT e 21,05 milhões de USDC.
O que me gelou de verdade foi o método do crime. A própria exchange afirma que a chave privada não vazou. O hacker teria invadido um sistema central dos serviços da carteira, forjado informações de transferência. Em outras palavras, aquela “chave mais segura” que você acha que está protegendo tudo nem chegou a ser tocada — o próprio sistema é que transferiu o dinheiro.
A ação do hacker também foi bastante sofisticada. Os fundos roubados na cadeia EVM foram quase imediatamente convertidos em ETH. Agora, o hacker tem cerca de 68.000 ETH, avaliados em pouco mais de US$ 180 milhões. A rastreabilidade on-chain indica que esse lote tem relação com um roubo de US$ 24 milhões ocorrido em julho. Muita gente suspeita que seja novamente obra de um grupo de hackers norte-coreano.
Felizmente, a cold wallet não foi afetada. A plataforma diz que o fundo de proteção consegue cobrir as perdas. Mas, para nós, pessoas comuns, o aprendizado se resume a três pontos:
Primeiro, ao escolher uma plataforma, verifique se há prova de reservas e se existe um fundo de proteção para usuários — com proteção real, em “ouro de verdade”.
Segundo, 2FA e lista de permissões para saque precisam estar tudo ligado. Não reclame de ser chato.
Terceiro, moedas que você não vai mexer por muito tempo devem ficar na sua própria cold wallet; a exchange deve manter apenas a parte que você precisa para operar.
Além disso, acompanhe o impacto no mercado: o hacker ainda tem mais de 100 milhões de XRP e 68.000 ETH. Isso tudo cedo ou tarde vai ser lavado — e, no curto prazo, para essas duas moedas, a pressão vendedora fica no ar.