Kraken poinformował, że zablokował konta powiązane z podejrzaną kradzieżą kryptowalut o wartości ponad 133 milionów dolarów i współpracuje z organami ścigania w celu odzyskania środków. Giełda wydała oświadczenie po tym, jak śledczy blockchaina ZachXBT zidentyfikował dodatkowe wypłaty związane z domniemanym incydentem. Tożsamość ofiary oraz metoda uzyskania dostępu do środków pozostają nieznane.

Ponieważ środki zostały rzekomo rozproszone na kilku platformach handlowych, w odpowiedzi zaangażowali się śledczy działający on-chain, firmy analityczne oraz wiele giełd pracujących równolegle.

Kraken reaguje, gdy szacowana strata rośnie

Kraken oświadczył, że bada doniesienia o tym, że część rzekomo skradzionych aktywów przeszła później przez konta na jego platformie. Firma dodała, że jej systemy zabezpieczeń nie zostały naruszone, żadne konto klienta nie przejęto, a klienci nie są narażeni na bieżące ryzyko — co wskazuje, że podejrzewana kradzież nie miała źródła we własnej infrastrukturze giełdy.

Blokowanie oznaczonych kont to powszechny krok podejmowany przez giełdy, gdy na ich platformy trafiają aktywa powiązane z podejrzewaną działalnością przestępczą, ponieważ zablokowane konta nie mogą być wykorzystane do dalszego przemieszczania środków podczas trwającego postępowania.

ZachXBT po raz pierwszy zgłosił domniemaną kradzież 2 listopada, stwierdzając, że celem była organizacja z UE. Podał, że 1 listopada rzekomo skradziono ofierze około 106 milionów dolarów na wielu giełdach. 3 listopada podwyższył szacunek do ponad 133 milionów dolarów po zlokalizowaniu dodatkowych 27 milionów dolarów wypłat, z których część nastąpiła po wydaniu publicznego ostrzeżenia, jak oświadczył. Wskazał, że ofiarą jest duża instytucja finansowa w Europie Zachodniej.

Śledczy śledzą środki między kontami giełdowymi

Firma analityczna Bitquery niezależnie wyśledziła wypłaty USDC o wartości 108,8 miliona dolarów z portfeli, które zidentyfikowała jako należące do Kraken, Crypto.com i OKX. Bitquery przeanalizowała transakcje Ethereum dotyczące portfeli giełdowych w dniach 1–2 listopada, a jej węższy zakres i wcześniejsza data graniczna raportu tłumaczą różnicę między jej danymi a danymi ZachXBTA. Ponieważ transakcje Ethereum są rejestrowane w publicznym rejestrze, analitycy mogą śledzić środki między portfelami i giełdami, choć różnice w zakresie i czasie zwykle prowadzą do różnych sum.

Według Bitquery około 62,98 miliona dolarów w stablecoinach zostało wymienionych na 27 553 ETH w ciągu około czterech godzin. Na dzień 2 listopada około 78,3 miliona dolarów znajdowało się nadal w portfelach powiązanych z podejrzewanym sprawcą, a około 30,5 miliona dolarów przemieściło się poza śledzone środki przez giełdy, mostki i inne usługi. Ta pozostała kwota, wciąż znajdująca się w zidentyfikowanych portfelach na dzień wskazanej daty, jest częścią najłatwiejszą do prześledzenia on-chain.

Inne giełdy podejmują działania

Jak podały źródła, Crypto.com oświadczyło, że podjęło działania w celu zablokowania przepływu środków powiązanych z incydentem przez swoją platformę oraz że jej usługi działają normalnie, a środki użytkowników są bezpieczne. Podobno OKX również przyznał, że analizuje sprawę. Te reakcje odzwierciedlają międzygiełdowy charakter incydentu — środki wyśledzono w portfelach na trzech osobnych giełdach.

Kraken zablokował odpowiednie konta i wspiera organy ścigania w działaniach odzyskiwania środków. Według ZachXBTA łączna wartość kradzieży przekracza 133 miliony dolarów. Tożsamość ofiary, początkowy punkt dostępu oraz dalsza ścieżka około 78,3 miliona dolarów, nadal śledzonych w powiązanych portfelach na dzień 2 listopada, pozostają kluczowymi nierozwiązanymi kwestiami tej sprawy.