Kraken teilte mit, dass es Konten gesperrt hat, die mit einem mutmaßlichen Krypto-Diebstahl von mehr als 133 Millionen Dollar in Verbindung stehen, und dass das Unternehmen mit den Strafverfolgungsbehörden zusammenarbeitet, um die Gelder zurückzuholen. Die Börse gab diese Erklärung ab, nachdem der Blockchain-Ermittler ZachXBT weitere Abhebungen im Zusammenhang mit dem mutmaßlichen Vorfall identifiziert hatte. Die Identität des Opfers und die Methode, mit der auf die Gelder zugegriffen wurde, sind weiterhin unbekannt.

Da die Gelder mutmaßlich über mehrere Handelsplattformen verteilt wurden, sind der Reaktion On-Chain-Ermittler, Analyseunternehmen und mehrere Börsen beteiligt, die parallel arbeiten.

Kraken reagiert, während die Verlustschätzung steigt

Kraken erklärte, man untersuche Berichte, wonach ein Teil der mutmaßlich gestohlenen Assets anschließend über Konten auf seiner Plattform bewegt wurde. Das Unternehmen fügte hinzu, dass seine Sicherheitssysteme nicht kompromittiert worden seien, keine Kundenkonten übernommen worden seien und Kunden keinem laufenden Risiko ausgesetzt seien – ein Hinweis darauf, dass der mutmaßliche Diebstahl nicht von der eigenen Infrastruktur der Börse ausging.

Das Sperren markierter Konten ist ein gängiger Schritt, den Börsen unternehmen, wenn Assets, die mit mutmaßlich illegalen Aktivitäten in Verbindung stehen, ihre Plattformen erreichen, da gesperrte Konten nicht genutzt werden können, um die Gelder weiter zu bewegen, während eine Untersuchung läuft.

ZachXBT meldete den mutmaßlichen Diebstahl erstmals am 2. November und erklärte, eine Organisation mit Sitz in der EU sei ins Visier genommen worden. Er gab an, dass dem Opfer am 1. November mutmaßlich rund 106 Millionen Dollar über mehrere Börsen hinweg gestohlen worden seien. Am 3. November erhöhte er die Schätzung auf mehr als 133 Millionen Dollar, nachdem er zusätzliche Abhebungen in Höhe von 27 Millionen Dollar ausfindig gemacht hatte, von denen einige, wie er sagte, nach seiner öffentlichen Warnung erfolgten. Er deutete an, dass das Opfer ein großes Finanzinstitut in Westeuropa sei.

Ermittler verfolgen die Gelder über Börsenkonten hinweg

Das Blockchain-Analyseunternehmen Bitquery verfolgte separat Abhebungen von USDC im Wert von 108,8 Millionen Dollar aus Wallets, die es als zu Kraken, Crypto.com und OKX gehörend identifizierte. Bitquery untersuchte Ethereum-Transaktionen, die zwischen dem 1. und 2. November Börsen-Wallets betrafen; seine geringere Abdeckung und der frühere Berichtszeitpunkt erklären den Unterschied zwischen seinen Zahlen und denen von ZachXBT. Da Ethereum-Transaktionen in einem öffentlichen Ledger aufgezeichnet werden, können Analysten die Gelder zwischen Wallets und Börsen nachverfolgen, wobei Unterschiede bei Abdeckung und zeitlicher Erfassung typischerweise zu abweichenden Gesamtsummen führen.

Laut Bitquery wurden etwa 62,98 Millionen Dollar in Stablecoins innerhalb von rund vier Stunden gegen 27.553 ETH getauscht. Zum Stand des 2. November befanden sich rund 78,3 Millionen Dollar in den Wallets, die das Unternehmen mit dem mutmaßlichen Angreifer in Verbindung brachte, während etwa 30,5 Millionen Dollar über Börsen, Bridges und andere Dienste über die verfolgten Gelder hinaus bewegt worden waren. Dieser verbleibende Saldo, der zu diesem Datum noch in identifizierbaren Wallets lag, ist der Teil, der sich am besten On-Chain nachverfolgen lässt.

Weitere Börsen ergreifen Maßnahmen

Crypto.com erklärte Berichten zufolge, man habe Maßnahmen ergriffen, um zu verhindern, dass mit dem Vorfall in Verbindung gebrachte Gelder über seine Plattform bewegt werden, und dass seine Dienste weiterhin betriebsbereit seien und die Gelder der Nutzer sicher seien. OKX bestätigte Berichten zufolge ebenfalls, dass man die Angelegenheit prüfe. Die Reaktionen spiegeln den plattformübergreifenden Charakter des Vorfalls wider, da Gelder bis zu Wallets an drei verschiedenen Börsen zurückverfolgt werden konnten.

Kraken hat die betreffenden Konten gesperrt und unterstützt die Strafverfolgungsbehörden bei den Bemühungen zur Wiederherstellung der Gelder. Laut ZachXBT beläuft sich der Diebstahl auf insgesamt mehr als 133 Millionen Dollar. Die Identität des Opfers, der ursprüngliche Zugriffspunkt und der weitere Verbleib der rund 78,3 Millionen Dollar, die zum 2. November noch in verknüpften Wallets verfolgt wurden, sind die zentralen offenen Fragen des Falls.