Hacker da Coinbase movimenta fundos roubados para comprar 4.863 ETH

Hacker responsável pelo roubo de US$ 300 milhões da Coinbase comprou 4.863 ETH no valor de US$ 12,55 milhões. Entenda os motivos.
Por Mikael Araújo
07 de julho de 2025
Figura encapuzada em ambiente digital vermelho segurando logo da Coinbase, representando o ataque cibernético à exchange.

Destaques

  • Atacante da Coinbase comprou 4.863 ETH, no valor de US$ 12,55 milhões;
  • A transação ocorreu ao preço de US$ 2.581 por token;
  • O movimento acontece após dois meses de inatividade e coincide com alta do Ethereum.

O hacker responsável pelo roubo de US$ 300 milhões da Coinbase realizou hoje uma nova transação, comprando 4.863 ETH no valor de US$ 12,55 milhões ao preço de US$ 2.581 por token.

A movimentação marca o retorno das atividades do hacker após dois meses de silêncio. A atividade coincidiu com o período de valorização do Ethereum no mercado. Os dados foram identificados pela plataforma de análise blockchain Lookonchain, que monitora transações suspeitas na rede.

Detalhes da transação e contexto do ataque hacker

Conforme dados da Lookonchain, a transação foi executada no contexto de uma alta do Ethereum, que registra 1,9% de valorização no dia e acumula ganhos de 4,5% na semana e 2,6% no mês. O preço atual do Ethereum segue na faixa dos US$ 2.562.

Captura de tela mostrando lista detalhada de transações do endereço do atacante da Coinbase, incluindo valores, tokens e timestamps.
Registro completo das movimentações do atacante da Coinbase mostra padrão de atividade concentrado há dois meses e retomada recente.

Em maio de 2025, o mesmo endereço havia vendido 26.762 ETH por US$ 69,25 milhões, ao preço médio de US$ 2.588 por token. Anteriormente, cerca de dois meses atrás, o hacker liquidou 26.347 ETH obtidos através da THORChain, convertendo-os em US$ 68,18 milhões em DAI.

O ataque original à Coinbase resultou no comprometimento de dados de 97.000 usuários. O atacante conseguiu acesso subornando um funcionário de atendimento ao cliente localizado fora dos Estados Unidos. Entre os afetados estavam usuários de alto perfil, incluindo Roelof Botha, sócio-gerente da Sequoia Capital.

Análise do padrão de movimentação das compras

A nova compra sugere uma estratégia de conversão de stablecoins de volta para Ethereum, aproveitando o momento de valorização da criptomoeda. O atacante demonstra conhecimento técnico tanto em operações de segurança quanto em movimentações de mercado, conforme observado pela comunidade de analistas.

Especialistas em blockchain apontam que o timing da compra, coincidente com a alta do Ethereum, pode indicar expectativa de continuidade na valorização do ativo. O padrão de vendas em maio e nova aquisição em julho mostra uma abordagem calculada nas operações financeiras.

Repercussão do caso na comunidade de criptomoedas

A movimentação gerou discussões entre analistas de criptomoedas sobre as estratégias utilizadas pelo atacante. Um analista comentou que o indivíduo demonstra habilidades não apenas técnicas, mas também de gestão de riscos no mercado cripto.

A comunidade observa que o atacante conseguiu lucrar com as flutuações do mercado após o roubo inicial, vendendo durante períodos de alta e recomprando em momentos estratégicos. Este comportamento contrasta com o padrão típico de criminosos cibernéticos, que frequentemente liquidam ativos rapidamente.

Sou editor na localização brasileira CoinGape Media desde 2024 e possuo experiência em conteúdo, marketing e SEO para a indústria de criptomoedas e Web3 deSaiba mais…sde 2017. Como editor, sou responsável pela curadoria dos conteúdos publicados, sua revisão e verificação. Anteriormente, contribuí como PR Associate para a extinta ICOBox, colaborando na elaboração de press releases de diversos projetos de criptomoedas para o público brasileiro e internacional. Lá, dezenas análises sobre o mercado cripto foram publicadas para fomentar conhecimento ao público brasileiro. Em seguida, atuei como Marketing Strategy Advisor para a PointPay nos estágios iniciais da exchange, com foco em sua expansão internacional. Depois, colaborei com a localização brasileira do BeInCrypto como estrategista de conteúdo. Lá, também ofereci suporte ao time editorial local e internacional, incluindo a elaboração de artigos sobre criptoativos, análises de tokens, entre outros formatos de conteúdo. Para além do mercado de criptoativos, colaborei com publicações em outros portais de mídia, como: Empreendedor.com, Hostgator, Vitamina Publicitária e Profissas. Ainda atuei como parte do time de audiência do Jornal O Povo. Em 2024, participei como coautor do capítulo de SEO do Web Almanac e fui eleito como um dos 40 profissionais de SEO para se seguir pela Niara. Em nossa cobertura, priorizamos a análise de criptomoedas, principalmente Bitcoin, altcoins e memecoins. Além disso, cobrimos o noticiário diário sobre criptoativos.
O conteúdo apresentado pode incluir a opinião pessoal do autor e está sujeito às condições de mercado. Faça sua pesquisa de mercado antes de investir em criptomoedas. O autor ou a publicação não assume qualquer responsabilidade por sua perda financeira pessoal.
Por que confiar na CoinGape?: a CoinGape cobre a indústria de criptomoedas desde 2017. Nosso objetivo é fornecer insights informativos aos nossos leitores. Nossos jornalistas e analistas trazem anos de experiência em análise de mercado e tecnologia blockchain para garantir precisão factual e reportagem equilibrada. Você pode saber mais sobre nossa metodologia de revisão para obter informações adicionais sobre as avaliações abaixo. Para fornecer aos nossos leitores informações precisas e sem filtros, trabalhamos para manter os mais altos padrões para nossa política editorial.
Aviso de investimento: o conteúdo reflete as opiniões pessoais do autor e as condições atuais do mercado. Por favor, conduza sua própria pesquisa antes de investir em criptomoedas, pois nem o autor nem a publicação são responsáveis por quaisquer perdas financeiras.
Divulgação de anúncios: este site pode apresentar conteúdo patrocinado e links de afiliados. Todos os anúncios são claramente identificados. Os parceiros publicitários não têm influência sobre nosso conteúdo editorial.