Kraken blocca i conti collegati alla presunta censita da 133 milioni di dollari di criptovalute rubate nell'UE
Punti chiave
- •L'investigatore blockchain ZachXBT ha innalzato la stima delle perdite da 106 milioni a oltre 133 milioni di dollari dopo aver identificato ulteriori prelievi dagli exchange.
- •Bitquery ha dichiarato che i fondi sospetti sono transitati per Kraken, Crypto.com e OKX, con transazioni collegate anche a Kyrrex.
- •Crypto.com ha riferito di aver bloccato i fondi associati all'incidente, mentre Kraken ha bloccato i conti rilevanti e ha dichiarato che la sicurezza dei clienti non è stata compromessa.
- •Circa 78,3 milioni di dollari si trovavano ancora in wallet collegati al presunto aggressore, mentre solo una piccola parte era ancora detenuta in stablecoin potenzialmente congelabili.
- •L'identità dell'entità UE colpita e le accuse di insabbiamento di ZachXBT non sono state verificate.
Kraken ha bloccato conti collegati alla presunta sottrazione di oltre 133 milioni di dollari in criptovalute da parte di un'entità dell'Unione Europea non identificata, e l'exchange dichiara di collaborare con le forze dell'ordine per sostenere gli sforzi di recupero.
"L'incidente non ha avuto origine sulla piattaforma Kraken e stiamo indagando attivamente sulle segnalazioni secondo cui alcune delle risorse sono state successivamente spostate tramite conti sulla nostra piattaforma", ha dichiarato Kraken a Cointelegraph. "Abbiamo bloccato i conti in questione e stiamo lavorando con le forze dell'ordine per supportare gli sforzi di recupero."
La società ha aggiunto che i suoi sistemi di sicurezza non erano stati compromessi, che nessun account cliente era stato preso in carico e che non vi era alcun rischio in corso per i propri clienti.
La dichiarazione di Kraken fa seguito alla divulgazione dell'investigatore blockchain ZachXBT, che ha dichiarato martedì di aver identificato ulteriori 27 milioni di dollari in prelievi da exchange centralizzati, portando le perdite stimate dai 106 milioni di dollari segnalati lunedì a un totale superiore a 133 milioni di dollari. Secondo ZachXBT, alcuni di questi prelievi sono avvenuti dopo la sua divulgazione iniziale.
Bitquery ha riferito che i fondi presumibilmente rubati sono stati prelevati da conti su Kraken, Crypto.com e OKX. La società di analisi ha anche rilevato che 62,98 milioni di dollari in stablecoin sono stati convertiti in 27.553 Ether (ETH) in circa quattro ore — un ritmo rilevante per il recupero, poiché i congelamenti degli emittenti possono immobilizzare le stablecoin ma non risorse come Ether.
Crypto.com ha dichiarato a Cointelegraph di aver adottato misure per impedire che fondi associati all'incidente transitassero per la sua piattaforma. "Siamo al corrente di questa segnalazione e abbiamo adottato le azioni appropriate per bloccare qualsiasi fondo associato a questo incidente di terze parti dal transitare per Crypto.com", ha detto un portavoce. "La nostra piattaforma rimane pienamente operativa e tutti i fondi degli utenti sono al sicuro e accessibili."
OKX ha preso atto della richiesta di commento di Cointelegraph e ha dichiarato di star esaminando la questione al momento della pubblicazione.
Bitquery ha anche tracciato transazioni collegate fino a un conto su Kyrrex, citando etichette della società di analisi blockchain TRM Labs. Kyrrex ha detto a Cointelegraph di essere al corrente delle segnalazioni relative al presunto spostamento dei fondi rubati e di stare monitorando da vicino la situazione.
"Sebbene non possiamo commentare singole transazioni, indirizzi wallet specifici o eventuali verifiche interne correlate, Kyrrex è pronta a collaborare con le competenti forze dell'ordine e autorità di regolamentazione", ha dichiarato la società.
L'identità della vittima resta non verificata
"La mia ipotesi di lavoro è che una grande istituzione finanziaria dell'Europa occidentale sia stata vittima di un exploit e che ciò stia attualmente venendo insabbiato", ha dichiarato ZachXBT sul suo canale Telegram.
Ha anche affermato che la mancanza di un'adeguata divulgazione dell'incidente ha permesso il riciclaggio di oltre 30 milioni di dollari, sostenendo che le forze dell'ordine dell'UE avrebbero altrimenti potuto congelare i fondi. L'identità della vittima e le accuse di insabbiamento restano non verificate.
Alle 13:47 UTC di lunedì, circa 78,3 milioni di dollari si trovavano ancora in wallet collegati al presunto aggressore, mentre 30,5 milioni di dollari erano usciti dagli indirizzi tracciati, secondo Bitquery. Solo 3,74 milioni di dollari erano rimasti in USDC che l'emittente Circle potrebbe potenzialmente congelare, mentre Tether aveva già congelato 1,1 milioni di dollari in USDT — un totale complessivo che copre solo una piccola frazione del bottino presunto, con gran parte dei fondi non più detenuti in stablecoin congelabili.
ZachXBT aveva detto in precedenza che l'aggressore stava convertendo i fondi in ETH e Monero (XMR), una criptovaluta orientata alla privacy progettata per oscurare i dettagli delle transazioni, tramite exchange istantanei e bridge cross-chain. Ha aggiunto che gli schemi di riciclaggio non corrispondevano a quelli tipicamente utilizzati dal gruppo Lazarus della Corea del Nord.
Da qui in avanti, gli sviluppi chiave da monitorare sono ulteriori movimenti dai wallet tracciati, eventuali nuovi congelamenti da parte degli emittenti di stablecoin e se le autorità dell'UE o le piattaforme interessate divulghino maggiori informazioni sulla vittima o sull'operazione di recupero, mentre la loro collaborazione con le forze dell'ordine prosegue.
Nota dell'editore: Questo articolo è stato aggiornato il 4 novembre 2026 alle 8:20 UTC per includere i commenti di Kyrrex, a seguito di precedenti aggiornamenti il 3 novembre 2026 che hanno chiarito il titolo e aggiunto le risposte di Kraken, OKX e Crypto.com.
Fonte: Cointelegraph
