Os dados on-chain mostram que os atacantes venderam os tokens desviados da carteira Solana do trader de criptomoedas Frogman em quatro lotes iguais, ao longo de nove minutos.
Frogman disse que não encontrou provas de que o seu telemóvel ou e-mail tenham sido comprometidos.
A carteira foi esvaziada às 4h14, quando a TOKEN2049 abriu em Singapura
Os tokens saíram da carteira às 4h14, hora de Singapura, ou às 20h14 UTC de terça-feira. Frogman estava em Singapura para a TOKEN2049, que abriu nessa manhã.
A conferência decorre a 7 e 8 de outubro, no Marina Bay Sands. Os bilhetes esgotaram e o evento atraiu 25 000 participantes de 160 países.
«Esta manhã, às 4h30, enquanto dormia, foram-me roubados mais de 4 milhões de dólares», escreveu Frogman no X, às 13h21, hora local. Disse que «ainda não sabia ao certo como aconteceu» e que tinha conhecido «muitas pessoas novas» em Singapura.
A estimativa das 4h30 está 16 minutos desfasada do registo on-chain. Agradeceu «às equipas e às pessoas que estão a ajudar na investigação» e disse que partilharia mais informações quando pudesse.
Duas das suas carteiras foram atingidas, com perdas de cerca de 4 milhões de dólares. O analista on-chain EmberCN, também conhecido como Yu Jin, assinalou as transações cerca de cinco horas antes de Frogman confirmar o roubo.
A BP representou 1,77 milhão de dólares do montante roubado
O montante roubado abrangia nove tokens. O maior foi de 1,43 milhão de BP, no valor de cerca de 1,77 milhão de dólares, e o segundo maior foi de 13,96 milhões de MARSCOIN, no valor de cerca de 1,55 milhão de dólares.
A terceira maior posição, de cerca de 3,7 milhões de CASHCAT, valia aproximadamente 515 mil dólares. Seis posições menores compunham o restante.
O atacante converteu os tokens em ETH, BNB e SOL. Em seguida, os fundos passaram pela Privacy Cash e pela Chainflip, dois serviços que tornam mais difícil seguir o dinheiro de carteira em carteira.
Os ataques de setembro seguiram um padrão semelhante, informou a Cryptopolitan. Os fundos roubados foram transferidos em poucas horas e misturados ao longo de vários dias através de swaps em DEX, do misturador Tornado Cash e de exchanges sem KYC.
Parte dos fundos obtidos em setembro também foi convertida em Monero e Zcash protegido. As maiores perdas resultaram do comprometimento das chaves das carteiras, que deu aos hackers acesso às carteiras quentes da Bitget.
Setembro foi o pior mês de 2026 até agora, com hackers a roubarem 766,49 milhões de dólares. Só o ataque à Bitget representou 387,5 milhões de dólares.
O exploit da Liquid Network rendeu 320 milhões de dólares, embora cerca de 285 milhões tenham sido devolvidos. As perdas no terceiro trimestre chegaram a 1,2 mil milhões de dólares, um aumento de 53% face ao segundo trimestre.
Os incidentes aumentaram 12,8% em relação ao trimestre anterior, para 247. Mais de 11% desses incidentes foram ataques de phishing.
Na Europa, os detentores particulares de criptomoedas também foram mais visados, com 39 incidentes no primeiro semestre de 2026, em comparação com 14 durante todo o ano de 2025.
Se está a ler isto, já está um passo à frente. Continue assim com a nossa newsletter.