• A Binance transferiu os últimos 80 milhões de XRP, cerca de US$ 101 milhões, de sua carteira hackeada em duas operações.

• As duas transferências idênticas de 40 milhões de XRP cada saíram do endereço com 50 segundos de intervalo.

• O saldo da carteira esvaziada caiu para 23,7 XRP, cerca de US$ 30.

Varredura final do endereço comprometido

A Binance esvaziou a carteira quente que perdeu para invasores na última quinta-feira, transferindo os 80 milhões de XRP restantes, cerca de US$ 101 milhões, para novos endereços internos. Registros on-chain mostram duas transferências idênticas de 40 milhões de XRP cada, enviadas com 50 segundos de intervalo para um endereço recém-criado. Ambas as movimentações apareceram nos exploradores da rede no mesmo período, um padrão compatível com uma consolidação automatizada, e não com um saque manual. A conta de origem, rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx, exibe o rótulo vermelho “Denunciado como hackeado” desde a violação de 29 de outubro, e os dados da conta no XRPSCAN agora indicam um saldo de 23,7 XRP, cerca de US$ 30 ao preço atual do XRP. A transferência termina neste endereço corporativo. Até agora, as divulgações não identificam nenhuma outra carteira do XRP Ledger como parte da operação de limpeza, portanto, o escopo limitado abrange a única conta esvaziada pelos invasores e seu saldo residual. Os serviços voltados aos clientes já estavam funcionando novamente antes dessa movimentação, pois a exchange havia restabelecido totalmente as operações de saque; assim, a transferência final não afeta os usuários. Esvaziar uma carteira já sinalizada como hackeada é uma consolidação técnica planejada, não uma medida de emergência. Depois que os exploradores sinalizam um endereço, qualquer saldo restante nele continua sendo um alvo, e deixar fundos no local abre caminho para novas tentativas de saque. Os fundos restantes foram transferidos para novas carteiras isoladas pela plataforma, configuradas em uma estrutura separada de chaves de carteira HD, o que elimina o risco de novos saques a partir da configuração comprometida. Nada nos registros disponíveis vincula o novo endereço de destino a qualquer conta fora da custódia da própria exchange.

Uma violação de US$ 6,3 bilhões em dez blockchains

O endereço esvaziado fazia parte de um incidente muito maior. O ataque entre blockchains à corretora de criptomoedas Binance começou em 29 de outubro e se espalhou por dez blockchains diferentes, com danos totais estimados em US$ 6,3 bilhões — o maior roubo de criptomoedas já registrado. As carteiras quentes do XRP Ledger foram as primeiras atingidas: em cinco minutos após o início do ataque, 233,46 milhões de XRP, cerca de US$ 296 milhões, saíram delas. O alcance em dez blockchains significa que as perdas no XRP Ledger, por maiores que sejam, representam apenas parte desse total. Em seguida, o próprio design do ledger tornou necessário zerar completamente o saldo. Ao contrário de emissores de stablecoins como USDT ou USDC, que podem incluir endereços em listas negras e congelar saldos no nível do token, o código do XRP Ledger não tem uma função de bloqueio no nível do protocolo. Nem a Ripple nem os desenvolvedores independentes do XRP Ledger dispõem de um mecanismo técnico para interromper transações, e a rede reconhece como única autoridade a posse de uma chave privada; por isso, um endereço hackeado não pode ser isolado na blockchain. Qualquer saldo que permaneça nele continua ao alcance do invasor, razão pela qual a corretora zerou a conta por completo. O incidente supera em muito o recorde anterior do ativo. Em setembro, a corretora Bitget perdeu 103 milhões de XRP, então avaliados em US$ 157 milhões, em um ataque próprio — um valor que o ataque à Binance supera várias vezes. A reação do mercado tem sido discreta: não houve registro de pânico, e a administração se comprometeu a cobrir todas as perdas líquidas dos usuários na proporção de 1:1, usando as reservas corporativas e seu fundo SAFU, a reserva de seguro da corretora. Para o ecossistema XRP, o episódio ainda estabelece um recorde negativo histórico e oferece aos leitores que avaliam os riscos das plataformas — incluindo quem decide onde comprar XRP — um estudo de caso atual sobre como uma plataforma absorve o maior roubo da história do setor.

O que o zeramento deixa em aberto

Nossa interpretação é que a transferência final foi uma medida operacional estrutural, não uma questão de imagem. Em um ledger sem mecanismos de congelamento, um endereço sinalizado com saldo representa uma obrigação em aberto até chegar a zero; as duas transações na blockchain, que qualquer pessoa pode verificar por meio de um explorador, encerram essa obrigação no valor final de US$ 101 milhões. A promessa de compensação transfere a perda para as reservas da Binance, contendo o impacto no mercado sem resolver a questão em aberto: a corretora ainda não explicou publicamente como as chaves da carteira foram comprometidas, e essa explicação sobre a causa raiz continua pendente. O trabalho de governança no ledger prossegue em paralelo; nossa análise recente das propostas de alteração para aprovação de tokens no XRP Ledger aborda as mudanças que os desenvolvedores precisam definir antes da implantação na mainnet. O que as fontes ainda deixam sem resposta é a questão do acesso inicial, sem que tenha havido qualquer divulgação até o momento.