Krakenは、1億3300万ドルを超える暗号資産窃盗の疑いに関連するアカウントを制限し、資金回収に向けて捜査機関と協力していると発表しました。同取引所のこの声明は、ブロックチェーン調査者のZachXBTが疑わしい事件に関連する追加の引き出しを特定した後に発表されたものです。被害者の身元や資金へのアクセス方法は依然として不明です。

資金が複数の取引プラットフォームにまたがって分散したとされるため、対応にはオンチェーン調査者、分析企業、複数の取引所が並行して関わっています。

損失推定額の増加に伴いKrakenが対応

Krakenは、盗まれたとされる資産の一部がその後同社プラットフォーム上のアカウントを経由して移動したとの報告を調査していると述べました。同社はさらに、セキュリティシステムは侵害されておらず、顧客アカウントの乗っ取りは発生しておらず、顧客に継続的なリスクはないと付け加えました。これは、疑わしい窃盗が取引所自身のインフラから発生したものではないことを示唆しています。

フラグが立てられたアカウントの制限は、疑わしい違法行為に関連する資産がプラットフォームに到達した際に取引所が取る一般的な措置であり、調査が進行中の間、制限されたアカウントは資金をさらに移動させるために使用できません。

ZachXBTは11月2日にこの窃盗の疑いを初めて報告し、EU拠点の組織が標的になったと述べました。11月1日に複数の取引所から被害者から約1億600万ドルが盗まれたとされます。11月3日、彼は追加の2700万ドルの引き出しを特定した後、推定額を1億3300万ドル以上に引き上げました。一部の引き出しは彼が公に警告を発した後に行われたと彼は述べています。被害者は西欧の大手金融機関であると示唆しました。

調査者らが取引所アカウント間で資金を追跡

ブロックチェーン分析企業Bitqueryは、Kraken、Crypto.com、OKXに帰属すると特定したウォレットからの1億880万ドル相当のUSDC引き出しを独自に追跡しました。Bitqueryは11月1日〜2日の取引所ウォレットに関わるイーサリアムの取引を調査しており、その範囲の狭さとより早い報告締め切りが、ZachXBTの数値との差の原因となっています。イーサリアムの取引は公開台帳に記録されるため、アナリストはウォレット間や取引所間で資金を追跡できますが、カバレッジやタイミングの違いにより通常合計額は異なります。

Bitqueryによると、約6298万ドルのステーブルコインが約4時間以内に27,553 ETHと交換されました。11月2日時点で、疑わしい攻撃者にリンクされたウォレットには約7830万ドルが残っており、約3050万ドルは取引所、ブリッジ、その他のサービスを通じて追跡された資金の範囲を超えて移動していました。その時点で特定可能なウォレットに残る残高は、オンチェーンで最も追跡しやすい部分です。

他の取引所も対応

Crypto.comは、事件に関連する資金が同社プラットフォームを通じて移動するのを阻止する措置を講じたと伝えられており、サービスは正常に稼働し、ユーザーの資金は安全であるとしています。OKXもこの件を調査していることを認めたと伝えられています。これらの対応は、資金が3つの別々の取引所のウォレットで追跡された事件的な跨ぎ越し性を反映しています。

Krakenは関連アカウントを制限し、資金回収に向けて捜査機関に協力しています。ZachXBTによると、窃盗の総額は1億3300万ドルを超えます。被害者の身元、最初の侵入経路、そして11月2日時点でリンクされたウォレットに追跡されている約7830万ドルのその後の流れは、依然として本事件の主要な未解決の疑問です。