Krakenは木曜日に、未確認の欧州組織が関与したとみられる1億3300万ユーロ（約1億4500万ドル）超の窃盗に関連する一連のアカウントを制限したと発表しました。同取引所は、この措置が法執行機関との協調的な取り組みの一環であり、盗まれた資産のさらなる移動を防止するためであるとし、同社のセキュリティや顧客アカウントが侵害されたわけではないと強調しました。

疑われる窃盗の規模

ブロックチェーン調査員ZachXBTは11月2日にこの事件を報告し、損失は1億0600万ユーロを超えると見積もっていました。11月3日の追跡分析で約2700万ユーロの追加出金が判明し、総額は1億3300万ユーロを超えるとしています。ZachXBTは被害者は西欧の大手金融機関である可能性があると示唆していますが、これは未確認です。

資金の流れ

分析会社Bitqueryは、盗まれた資産がKraken、Crypto.com、OKXのアカウントを通じて移動したことを追跡しました。約4時間以内に、6200万ドル相当のステーブルコインが27,553ETH（イーサ）に交換されました。攻撃者はクロスチェーンブリッジやインスタント取引所も利用し、一部をMonero（XMR）に変換して追跡を困難にしました。最新のスナップショット時点で、疑わしいウォレットには約7830万ドルが残り、3050万ドルがすでに外部へ移動しています。

取引所とステーブルコイン発行者の対応

Krakenは制限されたアカウントが侵害の原因ではなく、内部のセキュリティ管理は維持されていると確認しました。Crypto.comは関連資金のさらなる送金をブロックしたと述べ、OKXはこの活動を調査中であると回答しました。ステーブルコイン発行者も対応に乗り出し、Circleは約374万ドル相当のUSDCを、Tetherは約110万ドル相当のUSDTを凍結しました。ZachXBTは、公開開示が遅れたことで3000万ドル超が凍結できずに洗浄された可能性があると警告しています。

今後の注目点

当局とブロックチェーンアナリストは残りのウォレットを監視し、追加の出金や特定可能なアカウントへのリンクを探ります。今後のアップデートで凍結されたステーブルコインの回収可否や、疑われる欧州の被害者が公表されるかどうかが明らかになるでしょう。この事件は、取引所、ステーブルコイン発行者、法執行機関間の情報共有を迅速化し、盗まれた暗号資産の急速な流出を抑制する必要性を浮き彫りにしています。