Alguém nos comentários perguntou “Essa transferência também foi muito conveniente...”

Normalmente, não começo logo com teorias da conspiração, primeiro desmembro o percurso: por qual entrada entrou (troca/ponte/agregador), se há uma sequência de pequenas tentativas com intervalos fixos no meio, se o destino final é um endereço de recolha comum.
Muitas “coincidências” na verdade são scripts em execução, ou controles de risco em buckets, não feitos manualmente.
Recentemente, no grupo, estão a discutir sobre regulamentação de stablecoins, auditorias de reservas, e vários rumores de desvinculação, honestamente, quanto mais se vê, mais se quer alinhar a cadeia de provas: quem detém os privilégios, se há um botão de emergência, se o relatório de auditoria pode ser atribuído a contratos específicos.
Demorar a investigar com calma, na verdade, traz mais tranquilidade.