Kraken heeft accounts beperkt die gelinkt zijn aan de vermoedelijke diefstal van meer dan $133 miljoen aan cryptovaluta van een niet-geïdentificeerde Europese entiteit, en het beurs zegt dat het samenwerkt met de politie om herstelpogingen te ondersteunen.

"Dit incident is niet ontstaan op het Kraken-platform, en we onderzoeken actief meldingen dat een deel van de activa vervolgens is verplaatst via accounts op ons platform," liet Kraken aan Cointelegraph weten. "We hebben de betrokken accounts beperkt en werken samen met de politie om herstelpogingen te ondersteunen."

Het bedrijf voegde eraan toe dat zijn beveiligingssystemen niet waren gecompromitteerd, dat geen klantaccounts waren overgenomen en dat er geen lopend risico voor klanten bestond.

De verklaring van Kraken volgt op een openbaarmaking van blockchain-onderzoeker ZachXBT, die dinsdag zei dat hij nog eens $27 miljoen aan opnames van gecentraliseerde beurzen had geïdentificeerd, waarmee de vermoedelijke verliezen zijn gestegen van de $106 miljoen die hij maandag meldde tot een totaal van ruim $133 miljoen. Volgens ZachXBT vonden sommige opnames plaats na zijn eerste openbaarmaking.

Bitquery meldde dat de vermoedelijk gestolen fondsen waren opgenomen van accounts bij Kraken, Crypto.com en OKX. Het analysebedrijf stelde ook vast dat $62,98 miljoen aan stablecoins binnen ongeveer vier uur werd omgezet in 27.553 Ether (ETH) — een tempo dat relevant is voor het herstel, want bevriezing door uitgevers kan stablecoins immobiliseren, maar niet activa zoals Ether.

Crypto.com liet aan Cointelegraph weten dat het stappen had genomen om te voorkomen dat fondsen die met het incident verband houden via het platform zouden worden verplaatst. "We zijn op de hoogte van dit bericht en hebben passende maatregelen genomen om te voorkomen dat fondsen die verband houden met dit incident bij een derde partij via Crypto.com worden verplaatst," zei een woordvoerder. "Ons platform functioneert volledig en alle fondsen van gebruikers zijn veilig en toegankelijk."

OKX bevestigde het verzoek van Cointelegraph om commentaar en zei dat het de kwestie onderzocht ten tijde van publicatie.

Bitquery spoorde ook verbonden transacties naar een account bij Kyrrex, waarbij labels van blockchain-analysebedrijf TRM Labs werden gebruikt. Kyrrex liet aan Cointelegraph weten dat het op de hoogte was van berichten over de vermeende verplaatsing van gestolen fondsen en de situatie nauwlettend volgde.

"Hoewel we niet kunnen ingaan op individuele transacties, specifieke walletadressen of gerelateerde interne onderzoeken, staat Kyrrex klaar om samen te werken met bevoegde politie- en toezichthoudende autoriteiten," aldus het bedrijf.

Identiteit slachtoffer blijft onbevestigd

"Mijn werkhypothese is dat een grote financiële instelling in West-Europa is gexploiteerd en dat dit momenteel wordt weggestopt," zei ZachXBT op zijn Telegram-kanaal.

Hij voegde eraan toe dat het gebrek aan een passende incidentmelding het witwassen van meer dan $30 miljoen mogelijk maakte, met de stelling dat de EU-politie anders de fondsen had kunnen bevriezen. De identiteit van het slachtoffer en de beschuldigingen van een doofpotaffaire blijven onbevestigd.

Per 13:47 UTC maandag bevond zich nog circa $78,3 miljoen in wallets die gelinkt zijn aan de vermoedelijke aanvaller, terwijl $30,5 miljoen van de gevolgde adressen was verplaatst, volgens Bitquery. Slechts $3,74 miljoen bevond zich nog in USDC dat uitgever Circle mogelijk kon bevriezen, terwijl Tether al $1,1 miljoen in USDT had bevroren — een gecombineerd totaal dat slechts een klein deel van de vermoedelijke buit dekt, omdat een groot deel van de fondsen niet langer in bevriesbare stablecoins wordt aangehouden.

ZachXBT zei eerder dat de aanvaller fondsen omwisselde naar ETH en Monero (XMR), een privacygerichte cryptovaluta die is ontworpen om transactiedetails te verhullen, via directe beurzen en cross-chain bridges. Hij voegde eraan toe dat de witwaspatronen niet overeenkwamen met de patronen die gewoonlijk worden gebruikt door de Lazarus Group van Noord-Korea.

De belangrijkste ontwikkelingen om in de gaten te houden zijn verdere verplaatsingen vanuit de gevolgde wallets, eventuele aanvullende bevriezingen door uitgevers van stablecoins, en of EU-autoriteiten of de getroffen platforms meer bekendmaken over het slachtoffer of het herstel, nu hun samenwerking met de politie voortduurt.

Gerelateerd: Noord-Korea ontkent betrokkenheid bij hack van $6,3 miljard op Binance en wijst naar de VS

Redactionele noot: Dit artikel is op 4 november 2026 om 8:20 UTC bijgewerkt met commentaar van Kyrrex, na eerdere updates op 3 november 2026 waarin de kop werd verduidelijkt en reacties van Kraken, OKX en Crypto.com werden toegevoegd.

Bron: Cointelegraph