Un caso interesante surgió el 3 de enero de 2025. Alguien descubrió una cartera Exodus comprometida cruzando el historial de transacciones con capturas de pantalla filtradas de carteras. La investigación rastreó una dirección XRP que resultó estar vinculada a múltiples usurpaciones de cuentas en una plataforma de cumplimiento importante, por un total de alrededor de $500K en pérdidas. El atacante logró vincular la misma dirección a incidentes de robo de usuarios separados mediante la comparación de saldos históricos, un recordatorio de cómo la transparencia de la cadena de bloques puede ser una espada de doble filo. Cuando las carteras se ven comprometidas, la pista de auditoría vive para siempre en la cadena.