Kraken сообщила, что ограничила аккаунты, связанные с предполагаемой кражей криптовалюты на сумму более $133 млн, и работает с правоохранительными органами над возвратом средств. Биржа сделала это заявление после того, как блокчейн-аналитик ZachXBT выявил дополнительные выводы средств, связанные с предполагаемым инцидентом. Личность жертвы и способ получения доступа к средствам остаются неизвестными.

Поскольку средства, по имеющимся данным, были распределены между несколькими торговыми платформами, в расследование параллельно вовлечены ончейн-аналитики, аналитические компании и несколько бирж.

Kraken реагирует по мере роста оценки ущерба

Kraken сообщила, что изучает сообщения о том, что часть предположительно похищенных активов впоследствии прошла через аккаунты на её платформе. Компания добавила, что её системы безопасности не были скомпрометированы, ни один клиентский аккаунт не был захвачен, и клиентам ничто не угрожает — это указывает на то, что предполагаемая кража не возникла в собственной инфраструктуре биржи.

Ограничение помеченных аккаунтов — обычная мера, которую биржи принимают, когда активы, связанные с подозрительной незаконной деятельностью, попадают на их платформы, поскольку ограниченные аккаунты нельзя использовать для дальнейшего перемещения средств на время расследования.

ZachXBT впервые сообщил о предполагаемой краже 2 ноября, указав, что целью стала организация из ЕС. Он заявил, что около $106 млн предположительно были похищены у жертвы на нескольких биржах 1 ноября. 3 ноября он повысил оценку до более чем $133 млн после обнаружения дополнительных выводов на $27 млн, часть которых, по его словам, произошла после его публичного предупреждения. Он указал, что жертвой является крупное финансовое учреждение в Западной Европе.

Исследователи отслеживают средства через аккаунты бирж

Блокчейн-аналитическая компания Bitquery отдельно отследила выводы USDC на сумму $108,8 млн с кошельков, которые она идентифицировала как принадлежащие Kraken, Crypto.com и OKX. Bitquery изучила транзакции Ethereum с участием кошельков бирж 1–2 ноября, и её более узкий охват и более ранняя граница отчёта объясняют расхождение её данных с данными ZachXBT. Поскольку транзакции Ethereum записываются в публичный реестр, аналитики могут отслеживать перемещение средств между кошельками и биржами, хотя различия в охвате и сроках обычно приводят к разным итогам.

По данным Bitquery, около $62,98 млн в стейблкоинах было обменяно на 27 553 ETH примерно в течение четырёх часов. По состоянию на 2 ноября около $78,3 млн оставались в кошельках, которые компания связала с предполагаемым злоумышленником, при этом около $30,5 млн переместились за пределы отслеживаемых средств через биржи, мосты и другие сервисы. Этот остаток, всё ещё находящийся на идентифицированных кошельках на ту дату, является частью, наиболее легко отслеживаемой ончейн.

Другие биржи принимают меры

По сообщениям, Crypto.com заявила, что приняла меры по блокировке перемещения средств, связанных с инцидентом, через свою платформу, и что её сервисы продолжают работать, а средства пользователей в безопасности. OKX, по сообщениям, также подтвердила, что изучает этот вопрос. Эти реакции отражают межплатформенный характер инцидента: средства прослежены до кошельков на трёх отдельных биржах.

Kraken ограничила соответствующие аккаунты и помогает правоохранительным органам в усилиях по возврату средств. По данным ZachXBT, общая сумма кражи превышает $133 млн. Личность жертвы, первоначальная точка доступа и дальнейший путь примерно $78,3 млн, всё ещё отслеживаемых на связанных кошельках по состоянию на 2 ноября, остаются главными открытыми вопросами этого дела.