Um hacker suspeito de atacar clientes das carteiras Ledger por meio da revendedora CryptoBilis enviou 430,2 ETH, no valor de aproximadamente US$ 1,07 milhão, ao Tornado Cash usando quatro carteiras diferentes, segundo relatório da Onchain Lens datado de 9 de outubro de 2026.
Além disso, US$ 270.280 foram enviados à Binance. Os investigadores conseguiram visualizar as transações, mas acompanhar o fluxo dos fundos é diferente de impedi-lo.
Quatro carteiras para o mixer, uma carteira quente na exchange
Embora o Tornado Cash torne mais difícil rastrear depósitos até os saques, ele não eliminou a possibilidade de rastrear os fundos por outros meios.
Num relatório da Onchain Lens de 9 de outubro, foi revelado que 256 567 dólares em USDT e cerca de 13 710 dólares em TRX tinham sido enviados para a Binance, além de uma transferência de 22 390 dólares em USDT que já fazia parte do montante total em USDT. Alegadamente, os fundos foram colocados numa carteira quente da Binance.
Ainda é possível congelar fundos que estejam na posse da corretora; no entanto, recuperar esses fundos é uma história completamente diferente.
Tether congela USDT enquanto as carteiras migram para USDD
A Tether conseguiu congelar parte dos fundos em USDT associados ao possível roubo. Alegadamente, outros fundos foram convertidos em USDD através da plataforma SUN.io e do seu Módulo de Estabilidade da Paridade. Os USDT congelados não podiam ser trocados por nada.
Um relatório da TokenPost de 9 de outubro avaliou os ativos do alegado hacker em cerca de 70,60 milhões de dólares em ETH, BTC, USDD e USDT. Embora as carteiras monitorizadas pela Arkham permitam uma visão mais detalhada dos ativos, a avaliação indicada no relatório não corresponde ao montante efetivo dos fundos alegadamente perdidos.
Segundo o relatório do GAFI de março de 2026, são necessárias medidas mais rigorosas para garantir o congelamento e o bloqueio de todas as transações suspeitas de stablecoins. No entanto, a utilização de USDD demonstra que os criminosos conseguem transferir fundos para fora do alcance dessas regras.
A Ledger continua a investigar, e o valor de 90 milhões de dólares não está confirmado
A 9 de outubro, a Ledger anunciou que estava a investigar alegações relativas a clientes da CryptoBilis no Sudeste Asiático e que tinha pedido ao fornecedor que suspendesse a distribuição dos dispositivos. Os clientes que compraram produtos nos três meses anteriores foram aconselhados a não utilizar os novos dispositivos. Além disso, os clientes atuais foram aconselhados a transferir os seus ativos para um novo dispositivo de assinatura com uma nova frase-semente.
Segundo um artigo do The Block, publicado a 9 de outubro, as estimativas apresentadas por tanuki42 e Specter variavam entre 72 e 86 milhões de dólares e baseavam-se numa análise da atividade da blockchain. As estimativas divulgadas pela Binance News no mesmo dia apontavam para 90 milhões de dólares. No entanto, nenhuma destas referências foi confirmada como uma estimativa efetiva e podem dizer respeito a carteiras diferentes.
Ataque informático à Ledger CryptoBilis: estimativas de perdas entre 72 e 90 milhões de dólares e depósitos de 270 mil dólares na Binance
Changpeng Zhao, um dos cofundadores da Binance, avançou a teoria de um ataque à cadeia de abastecimento direcionado a um fornecedor específico. Mark Karpelès, antigo CEO da Mt. Gox, falou sobre a possibilidade de adulteração dos dispositivos. No entanto, nenhuma das teorias foi validada ou confirmada.
Porque é que os misturadores e as trocas de stablecoins continuam a superar os esforços de recuperação
A TRM Labs reportou entradas superiores a 700 milhões de dólares no Tornado Cash até meados de junho de 2026, mais de 20% da atividade dos misturadores. A sua análise de julho contabilizou 207 ataques informáticos e 972 milhões de dólares roubados no primeiro semestre. A Cryptopolitan noticiou anteriormente que o Tornado Cash apareceu em 42% das explorações analisadas pela Global Ledger.
Para os proprietários de carteiras, a maior preocupação é a cadeia de abastecimento. A Ledger não confirmou a adulteração dos dispositivos. As conclusões da empresa, a resposta da Binance e os movimentos posteriores das carteiras podem determinar quanto será possível recuperar.
Se está a ler isto, já está um passo à frente. Continue assim com a nossa newsletter.