Kraken afirmó que ha restringido cuentas vinculadas a un presunto robo de criptomonedas de más de 133 millones de dólares y que trabaja con agencias de aplicación de la ley para recuperar los fondos. El exchange emitió su declaración después de que el investigador de blockchain ZachXBT identificara retiros adicionales relacionados con el presunto incidente. La identidad de la víctima y el método utilizado para acceder a los fondos siguen siendo desconocidos.

Debido a que los fondos fueron presuntamente dispersados en varias plataformas de trading, la respuesta ha involucrado a investigadores on-chain, firmas de análisis y múltiples exchanges trabajando en paralelo.

Kraken responde mientras crece la estimación de pérdidas

Kraken dijo que estaba investigando informes de que algunos de los activos presuntamente robados se movieron posteriormente a través de cuentas en su plataforma. La compañía añadió que sus sistemas de seguridad no fueron comprometidos, que ninguna cuenta de clientes fue tomada y que los clientes no enfrentan riesgo continuo, lo que indica que el presunto robo no se originó en la infraestructura del propio exchange.

Restringir cuentas señalizadas es una medida común que los exchanges toman cuando activos vinculados a actividades ilícitas sospechosas llegan a sus plataformas, ya que las cuentas restringidas no pueden utilizarse para mover los fondos mientras se lleva a cabo una investigación.

ZachXBT reportó el presunto robo por primera vez el 2 de noviembre, indicando que una organización de la Unión Europea había sido atacada. Señaló que unos 106 millones de dólares habrían sido robados a la víctima en múltiples exchanges el 1 de noviembre. El 3 de noviembre, elevó la estimación a más de 133 millones de dólares tras localizar 27 millones de dólares adicionales en retiros, algunos de los cuales ocurrieron después de que emitiera su alerta pública, según declaró. Indicó que la víctima era una gran institución financiera de Europa Occidental.

Investigadores rastrean fondos entre cuentas de exchanges

La firma de análisis de blockchain Bitquery rastreó por separado retiros de USDC por 108,8 millones de dólares desde billeteras que identificó como pertenecientes a Kraken, Crypto.com y OKX. Bitquery examinó transacciones de Ethereum que involucraban billeteras de los exchanges del 1 al 2 de noviembre, y su cobertura más limitada y su fecha de corte más temprana explican la diferencia entre sus cifras y las de ZachXBT. Debido a que las transacciones de Ethereum se registran en un libro mayor público, los analistas pueden seguir los fondos entre billeteras y exchanges, aunque las diferencias en cobertura y tiempos suelen producir totales distintos.

Según Bitquery, unos 62,98 millones de dólares en stablecoins fueron intercambiados por 27,553 ETH en aproximadamente cuatro horas. Al 2 de noviembre, unos 78,3 millones de dólares permanecían en las billeteras que vinculó con el presunto atacante, mientras que unos 30,5 millones de dólares se habían movido más allá de los fondos rastreados a través de exchanges, puentes y otros servicios. Ese saldo restante, que seguía en billeteras identificables a esa fecha, es la porción más fácilmente rastreable on-chain.

Otros exchanges toman medidas

Se informó que Crypto.com dijo haber tomado medidas para bloquear que los fondos vinculados al incidente se movieran a través de su plataforma, y que sus servicios permanecían operativos y los fondos de los usuarios estaban seguros. También se informó que OKX reconoció que estaba investigando el asunto. Las respuestas reflejan la naturaleza multiplataforma del incidente, con fondos rastreados hasta billeteras en tres exchanges distintos.

Kraken ha restringido las cuentas relevantes y está colaborando con las autoridades en los esfuerzos de recuperación. Según ZachXBT, el robo asciende a más de 133 millones de dólares. La identidad de la víctima, el punto de acceso inicial y la trayectoria posterior de los aproximadamente 78,3 millones de dólares aún rastreados en billeteras vinculadas al 2 de noviembre siguen siendo las principales preguntas abiertas del caso.