Após uma investigação sobre o hack das carteiras pessoais do cofundador da Ripple, Chris Larsen, Hacken descobriu links para carteiras autorizadas do XRP.
Investigação Hacken rastreia o XRP roubado de Chris Larsen de volta às carteiras oficiais
A empresa de segurança de blockchain Hacken revelou conexões entre o recente hack de US$ 112,5 milhões das carteiras pessoais do cofundador e presidente da Ripple, Chris Larsen, e a carteira autorizada do XRP. A revelação veio por meio de uma investigação detalhada após o incidente, que Hacken postou no X.
🚨 @Ripple Case: Insights que passaram despercebidos
Motivados por peculiaridades que cercam um evento recente do XRP, nossa equipe embarcou em uma investigação aprofundada
O principal resultado da nossa investigação: duas carteiras, que tiveram um papel central no incidente, estão conectadas ao XRP autorizado… https://t.co/CQDU9ggkTF
– Hacken🇺🇦 (@hackenclub) 7 de fevereiro de 2024
O hack, que ocorreu em 31 de janeiro, resultou na perda de 213 milhões de XRP para Larsen, avaliados em US$ 112,5 milhões. Após o hack, o CEO da Binance, Richard Teng, anunciou que sua exchange havia congelado US$ 4,2 milhões em XRP roubados no ataque.
A publicação de Hacken na plataforma de mídia social X revelou que duas carteiras, centrais para o hack, estavam vinculadas à carteira autorizada do XRP. A investigação, motivada pelas peculiaridades do evento, focou inicialmente em uma carteira com um endereço começando com “rJNLz3A1”, identificada como a carteira XRP comprometida.
Por meio de uma análise de transações de entrada e saída, a pesquisa de Hacken apontou para a transferência de uma grande parte dos fundos roubados para vários endereços de exchange, incluindo um da Kraken, supostamente usado para canalizar os fundos. A análise de transações de carteira anteriores ao incidente revelou laços de longa data com o XRP, sugerindo uma rede intrincada de transações com algumas levando de volta ao próprio XRP.
As descobertas de Hacken revelaram um endereço de carteira começando com “rU1bPM4” que teve transações significativas com Larsen no passado, bem como conexões com as carteiras usadas no hack. Esta conta, com laços de longa data com XRP e anteriores ao incidente, enviou US$ 64,6 milhões em XRP para Larsen e estava envolvida em transações com o endereço de depósito da Kraken supostamente usado para canalizar fundos do ataque.
Embora Hacken não tenha chegado a concluir que o ataque foi um trabalho interno, as conexões entre as carteiras envolvidas e a carteira autorizada do XRP levantaram suspeitas.