Trader de criptomoedas Frogman perde US$ 4 milhões em drenagem de carteira na manhã de abertura do TOKEN2049

Dados on-chain mostram que os atacantes venderam tokens sifilados da carteira Solana do trader de cripto Frogman em quatro lotes iguais no espaço de nove minutos.

Frogman disse que não encontrou evidências de uma violação em seu celular ou e-mail.

O dreno ocorreu às 4:14 a.m. quando TOKEN2049 abriu em Cingapura

Os tokens saíram da carteira às 4h14 (horário de Singapura), ou 20h14 UTC de terça-feira. Frogman estava em Cingapura para o TOKEN2049, que abriu naquela manhã.

A conferência ocorre nos dias 7 e 8 de outubro no Marina Bay Sands. Esgotou os ingressos e atraiu 25.000 participantes de 160 países.

"Foi esvaziado por US$ 4 milhões+ nesta manhã, às 4h30, enquanto eu dormia", escreveu Frogman no X às 13h11 (hora local). Ele disse que "ainda não está certo de como isso aconteceu" e que conheceu "muitas pessoas novas" em Cingapura.

Sua estimativa das 4h30 está 16 minutos atrasada em relação ao timestamp on-chain. Ele agradeceu "às equipes e indivíduos que estão ajudando na investigação" e disse que compartilharia mais informações quando pudesse.

Duas de suas carteiras foram atingidas, com perdas de cerca de US$ 4 milhões. A analista on-chain EmberCN, também conhecida como Yu Jin, sinalizou as transações cerca de cinco horas antes de Frogman confirmar o roubo.

BP compôs US$ 1.77 milhão do total

O roubo envolveu nove tokens. O maior foi de 1,43 milhão de BP, valendo cerca de US$ 1,77 milhão, e o segundo maior foi de 13,96 milhões de MARSCOIN, valendo cerca de US$ 1,55 milhão.

A terceira maior posição, cerca de 3,7 milhões de CASHCAT, valia aproximadamente US$ 515.000. Seis participações menores completaram o restante.

O atacante converteu os tokens em ETH, BNB e SOL. O dinheiro passou então por Privacy Cash e Chainflip, dois serviços que dificultam o rastreamento dos fundos de carteira a carteira.

Os hacks de setembro seguiram um padrão semelhante, conforme relatado pela Cryptopolitan. Os fundos roubados foram movidos em horas e misturados em dias através de trocas DEX, do mixer Tornado Cash e de exchanges sem KYC.

Parte dos ganhos de setembro também foi trocada por Monero e Zcash blindado. As maiores perdas vieram de chaves de carteiras comprometidas, que deram aos hackers acesso às carteiras quentes da Bitget.

Setembro foi o pior mês de 2026 até agora, com hackers roubando US$ 766,49 milhões. O hack da Bitget sozinho representou US$ 387,5 milhões.

A exploração da Liquid Network rendeu US$ 320 milhões, embora cerca de US$ 285 milhões tenham sido devolvidos. As perdas no terceiro trimestre atingiram US$ 1,2 bilhão, um aumento de 53% em relação ao segundo trimestre.

Os incidentes subiram 12,8% em comparação ao trimestre anterior, totalizando 247. Mais de 11% desses incidentes foram phishing.

Na Europa, os detentores privados de criptomoedas também enfrentaram mais ataques, com 39 incidentes no primeiro semestre de 2026, comparados a 14 em todo o ano de 2025.

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.