Kraken heeft verklaard dat het accounts heeft beperkt die gelinkt worden aan een vermoedelijke crypto-diefstal van meer dan $133 miljoen en dat het met wetshandhavingsinstanties samenwerkt om de fondsen terug te vorderen. De exchange deed deze uitspraak nadat blockchain-onderzoeker ZachXBT extra opnames had geïdentificeerd die verbonden waren aan het vermeende incident. De identiteit van het slachtoffer en de methode waarmee toegang tot de fondsen werd verkregen, blijven onbekend.

Omdat de fondsen naar verluidt verspreid werden over meerdere handelsplatformen, omvat de respons on-chain onderzoekers, analyticsbedrijven en meerdere exchanges die parallel werken.

Kraken reageert naarmate de schatting van het verlies groeit

Kraken verklaarde dat het rapporten onderzocht dat een deel van de vermeend gestolen activa vervolgens via accounts op het platform werd verplaatst. Het bedrijf voegde eraan toe dat zijn beveiligingssystemen niet gecompromitteerd waren, er geen klantaccounts waren overgenomen en klanten geen lopend risico liepen — een indicatie dat de vermoedelijke diefstal niet op de eigen infrastructuur van de exchange is ontstaan.

Het beperken van gemarkeerde accounts is een gebruikelijke stap die exchanges nemen wanneer activa die verbonden zijn aan vermoedelijke illegale activiteit hun platform bereiken, omdat beperkte accounts niet gebruikt kunnen worden om de fondsen verder te verplaatsen terwijl een onderzoek loopt.

ZachXBT rapporteerde de vermeende diefstal voor het eerst op 2 november, waarbij hij aangaf dat een op de EU gevestigde organisatie het doelwit was geweest. Hij verklaarde dat er op 1 november naar verluidt ongeveer $106 miljoen van het slachtoffer was gestolen via meerdere exchanges. Op 3 november verhoogde hij de schatting tot meer dan $133 miljoen nadat hij nog eens $27 miljoen aan opnames had gelokaliseerd, waarvan enkele plaatsvonden nadat hij zijn publieke waarschuwing had uitgegeven, aldus zijn verklaring. Hij gaf aan dat het slachtoffer een groot financieel instituut in West-Europa was.

Onderzoekers volgen fondsen via exchange-accounts

Blockchain-analyticsbedrijf Bitquery spoerde afzonderlijk USDC-opnames ter waarde van $108,8 miljoen op vanuit wallets die het identificeerde als behorend aan Kraken, Crypto.com en OKX. Bitquery onderzocht Ethereum-transacties met betrekking tot deze exchange-wallets op 1–2 november, en zijn beperktere dekking en vroegere rapportagedatum verklaarden het verschil tussen zijn cijfers en die van ZachXBT. Omdat Ethereum-transacties worden vastgelegd op een publiek grootboek, kunnen analisten fondsen volgen tussen wallets en exchanges, alhoewel verschillen in dekking en timing doorgaans leiden tot uiteenlopende totalen.

Volgens Bitquery werd ongeveer $62,98 miljoen aan stablecoins binnen circa vier uur omgewisseld voor 27.553 ETH. Per 2 november bevond zich ongeveer $78,3 miljoen nog in de wallets die het verbond aan de vermoedelijke aanvaller, terwijl ongeveer $30,5 miljoen zich buiten de gevolgde fondsen had begeven via exchanges, bridges en andere diensten. Dat resterende saldo, dat per die datum nog in identificeerbare wallets zat, is het deel dat het makkelijkst on-chain traceerbaar is.

Andere exchanges ondernemen actie

Crypto.com verklaarde naar verluidt actie te hebben ondernomen om fondsen die aan het incident gelinkt zijn te blokkeren van verdere verplaatsing via het platform, en dat zijn diensten operationeel bleven en gebruikersfondsen veilig waren. OKX erkende naar verluidt ook dat het de zaak onderzocht. De reacties weerspiegelen het cross-venue karakter van het incident, waarbij fondsen werden gevolgd naar wallets bij drie afzonderlijke exchanges.

Kraken heeft de betreffende accounts beperkt en assisteert wetshandhaving bij de inspanningen om de fondsen terug te vorderen. Volgens ZachXBT bedraagt de diefstal in totaal meer dan $133 miljoen. De identiteit van het slachtoffer, het initiële toegangspunt en het daaropvolgende pad van de ongeveer $78,3 miljoen die per 2 november nog in gelinkte wallets werd gevolgd, blijven de centrale open vragen in deze zaak.