Carteira Ethereum vinculada a hacker é reativada e despeja US$ 2 milhões em tokens após um ano de inatividade

Resumo Rápido 

• Uma carteira vinculada a grandes ataques DeFi vendeu mais de US$ 2 milhões em tokens após um ano de inatividade
• O endereço está conectado aos ataques da Indexed Finance (2021) e KyberSwap (2023).
• Roubos de criptomoedas em 2025 atingiram níveis recordes, impulsionados principalmente por violações em plataformas centralizadas.

Uma carteira Ethereum anteriormente vinculada a grandes explorações em finanças descentralizadas ressurgiu após quase um ano de inatividade, despejando mais de US$ 2 milhões em tokens em uma súbita onda de atividade on-chain.

Carteira de exploit dormente volta à ativa

A empresa de análise de blockchain Lookonchain sinalizou a atividade em 30 de dezembro, revelando que um endereço rotulado como 0x3EBF realizou múltiplas grandes vendas de tokens em um curto espaço de tempo.

A carteira (0x3EBF) ligada ao explorador da Indexed Finance e Kyber Network retomou atividade após 1 ano de dormência, despejando:

226.961 $UNI (US$ 1,36M)
33.215 $LINK (US$ 410K)
845.806 $CRV (US$ 328K)
5,25 $YFI (US$ 17,5K)https://t.co/2kniLaUA6J pic.twitter.com/uW4JAD44z1

— Lookonchain (@lookonchain) 30 de dezembro de 2025

Dados on-chain mostram que a carteira vendeu 226.961 UNI, avaliados em aproximadamente US$ 1,36 milhão; 33.215 LINK, no valor de cerca de US$ 410.000; e 845.806 CRV, avaliados em quase US$ 328.000. Pouco mais de 5 YFI, valendo aproximadamente US$ 17.500.

Vários saldos menores de tokens também foram reduzidos, elevando as vendas totais para mais de US$ 2 milhões.

Vínculos com exploits da Indexed Finance e KyberSwap

A carteira foi vinculada a fundos

A Indexed Finance sofreu perdas de cerca de US$ 16,5 milhões após seus pools de índice serem manipulados por meio de flash loans e distorções de preços. O invasor alegou posteriormente que as transações estavam de acordo com as regras do contrato inteligente do protocolo.

Os pools de liquidez elástica da KyberSwap foram drenados em novembro de 2023, resultando em perdas de quase US$ 49 milhões em múltiplas blockchains.

Acusação formalizada, suspeito ainda foragido

Em fevereiro de 2025, autoridades dos EUA tornaram pública uma acusação

Promotores alegam que Medjedovic lavou fundos roubados por meio de mixers de criptomoedas e pontes cross-chain e tentou pressionar a equipe da KyberSwap após o exploit. Ele ainda não foi capturado e permanece foragido.

Movimentação da carteira destaca riscos persistentes de segurança

A reativação da carteira ocorre em meio a um aumento nos roubos relacionados a criptomoedas em 2025. Segundo estimativas da Chainalysis

Ao contrário de ciclos anteriores dominados por exploits DeFi, a maioria das perdas em 2025 esteve ligada a plataformas centralizadas. Mais de US$ 2 bilhões, ou cerca de 60%, dos fundos roubados foram atribuídos a entidades conectadas à Coreia do Norte.

A maior violação do ano foi o hack de US$ 1,5 bilhão na Bybit hack em fevereiro, seguida por grandes incidentes na Cetus DEX (US$ 223 milhões) e Balancer (US$ 128 milhões). Embora compromissos de carteiras individuais tenham disparado para mais de 158.000 casos, a perda média por vítima diminuiu.