Un cas intéressant a émergé le 3 janvier 2025. Quelqu’un a découvert un portefeuille Exodus compromis en croisant l’historique des transactions avec des captures d’écran de portefeuilles divulgués. L’enquête a permis d’identifier une adresse XRP qui s’est avérée liée à plusieurs prises de contrôle de comptes sur une plateforme de conformité majeure, pour un total d’environ $500K en pertes. L’attaquant a réussi à relier la même adresse à des incidents de vol d’utilisateurs distincts grâce à une correspondance des soldes historiques — un rappel que la transparence de la blockchain peut jouer en faveur comme en défaveur. Lorsque les portefeuilles sont compromis, la trace d’audit reste à jamais inscrite sur la chaîne.