Um caso interessante surgiu a 3 de janeiro de 2025. Alguém descobriu uma carteira Exodus comprometida ao cruzar o histórico de transações com capturas de tela de carteiras vazadas. A investigação rastreou um endereço XRP que se revelou estar ligado a múltiplos roubos de contas numa grande plataforma de conformidade, totalizando cerca de $500K em perdas. O atacante conseguiu associar o mesmo endereço a incidentes de roubo de utilizadores separados através da correspondência de saldos históricos — um lembrete de como a transparência do blockchain funciona de duas formas. Quando as carteiras são comprometidas, o rasto de auditoria vive para sempre na cadeia.