Kraken zablokował konta powiązane z podejrzewaną kradzieżą kryptowalut o wartości ponad 133 milionów dolarów z nieznanej instytucji z Unii Europejskiej, a giełda informuje, że współpracuje z organami ścigania w celu wspierania działań odzyskowych.

"To zdarzenie nie miało źródła na platformie Kraken, a my aktywnie badamy doniesienia, że część aktywów została następnie przeprowadzona przez konta na naszej platformie" — przekazał Kraken w oświadczeniu dla Cointelegraph. "Zablokowaliśmy konta, których to dotyczy, i współpracujemy z organami ścigania, aby wspierać działania odzyskowe."

Firma dodała, że jej systemy bezpieczeństwa nie zostały naruszone, żadne konto klienta nie przejęła obca osoba, a klienci nie są narażeni na bieżące ryzyko.

Oświadczenie Krakena nastąpiło po ujawnieniu przez badacza blockchaina ZachXBT, który poinformował we wtorek, że zidentyfikował dodatkowe 27 milionów dolarów wypłat z giełd scentralizowanych, co zwiększyło szacowane straty z 106 milionów dolarów zgłoszonych w poniedziałek i przekroczyło łącznie 133 miliony dolarów. Według ZachXBT część tych wypłat nastąpiła po jego pierwszym ujawnieniu.

Bitquery poinformował, że podejrzewane skradzione środki zostały wypłacone z kont na Kraken, Crypto.com i OKX. Firma analityczna ustaliła również, że 62,98 miliona dolarów w stablecoinach zostało w ciągu około czterech godzin wymienione na 27 553 Ether (ETH) — tempo to ma znaczenie dla odzysku, ponieważ zamrożenia przez emitentów mogą unieruchomić stablecoiny, ale nie aktywa takie jak Ether.

Crypto.com przekazało Cointelegraph, że podjęło kroki mające zapobiec przepływowi środków związanych ze zdarzeniem przez jego platformę. "Jesteśmy świadomi tego doniesienia i podjęliśmy odpowiednie działania, aby zablokować przepływ jakichkolwiek środków związanych z tym zdarzeniem u strony trzeciej przez Crypto.com" — oświadczył rzecznik. "Nasza platforma pozostaje w pełni operacyjna, a wszystkie środki użytkowników są bezpieczne i dostępne."

OKX potwierdziło otrzymanie prośby Cointelegraph o komentarz i poinformowało, że na moment publikacji bada sprawę.

Bitquery prześledził również powiązane transakcje do konta na Kyrrex, powołując się na oznaczenia firmy analizy blockchaina TRM Labs. Kyrrex przekazał Cointelegraph, że jest świadomy doniesień dotyczących rzekomego przepływu skradzionych środków i uważnie monitoruje sytuację.

"Chociaż nie możemy komentować poszczególnych transakcji, konkretnych adresów portfeli ani żadnych powiązanych wewnętrznych kontroli, Kyrrex jest gotów współpracować z właściwymi organami ścigania i organami regulacyjnymi" — oświadczyła firma.

Tożsamość poszkodowanego pozostaje niepotwierdzona

"Moja robocza hipoteza jest taka, że duża instytucja finansowa w Europie Zachodniej została wykorzystana przez atak i sprawa jest obecnie tuszowana" — powiedział ZachXBT na swoim kanale Telegram.

Dodał również, że brak właściwego ujawnienia incydentu pozwolił na wypranie ponad 30 milionów dolarów, twierdząc, że w przeciwnym razie organy ścigania UE mogłyby zamrozić te środki. Tożsamość poszkodowanego oraz zarzuty o tuszowanie sprawy pozostają niepotwierdzone.

Według Bitquery na dzień 13:47 UTC w poniedziałek około 78,3 miliona dolarów nadal znajdowało się w portfelach powiązanych z podejrzewanym sprawcą, a 30,5 miliona dolarów opuściło śledzone adresy. Tylko 3,74 miliona dolarów pozostało w USDC, które emitent Circle mógł potencjalnie zamrozić, a Tether już zamroził 1,1 miliona dolarów w USDT — łącznie stanowi to jedynie niewielką część podejrzewanej kwoty, przy czym znaczna część środków nie jest już przechowywana w stablecoinach podlegających zamrożeniu.

ZachXBT powiedział wcześniej, że sprawca wymieniał środki na ETH i Monero (XMR), kryptowalutę nastawioną na prywatność, zaprojektowaną w celu ukrywania szczegółów transakcji, za pośrednictwem natychmiastowych giełd i mostów międzyłańcuchowych. Dodał, że wzorce prania pieniędzy nie odpowiadały tym, które są typowo stosowane przez grupę Lazarus z Korei Północnej.

Dalsze obserwacje powinny objąć kolejne przepływy ze śledzonych portfeli, ewentualne dodatkowe zamrożenia przez emitentów stablecoinów oraz to, czy władze UE lub dotknięte platformy ujawnią więcej informacji o poszkodowanym lub działaniach odzyskowych w miarę trwania współpracy z organami ścigania.

Zobacz również: Korea Północna zaprzecza udziałowi w haku Binance o wartości 6,3 mld dolarów, wskazuje na USA

Uwaga redaktora: artykuł został zaktualizowany 4 listopada 2026 r. o godz. 8:20 UTC o komentarze Kyrrex, po wcześniejszych aktualizacjach z 3 listopada 2026 r., które doprecyzowały nagłówek i dodały odpowiedzi Kraken, OKX i Crypto.com.

Źródło: Cointelegraph