Kraken объявил в четверг, что ограничил набор аккаунтов, связанных с подозрительной кражей более €133 млн (около $145 млн) неидентифицированного европейского субъекта. Биржа заявила, что этот шаг является частью скоординированных действий с правоохранительными органами для предотвращения дальнейшего перемещения украденных активов и подчеркнула, что её собственная безопасность и клиентские счета не были скомпрометированы.

Масштаб предполагаемой кражи

Блокчейн‑исследователь ZachXBT впервые сообщил о происшествии 2 ноября, оценив потери более €106 млн. Последующий анализ 3 ноября добавил примерно €27 млн дополнительных выводов, доведя общую сумму к более €133 млн, согласно исследователю. ZachXBT предположил, что жертвой может быть крупный западноевропейский финансовый институт, однако это утверждение не подтверждено.

Как перемещались средства

Аналитическая фирма Bitquery проследила украденные активы через аккаунты на Kraken, Crypto.com и OKX. За примерно четыре часа $62,98 млн стейблкоинов были обменены на 27 553 Ether (ETH). Злоумышленник также использовал кросс‑чейн мосты, мгновенные биржи и конвертировал часть средств в Monero (XMR) для сокрытия следов. На момент последнего снимка в кошельках, связанных с подозреваемым, оставалось около $78,3 млн, а $30,5 млн уже было выведено.

Ответ бирж и эмитентов стейблкоинов

Kraken подтвердил, что ограниченные аккаунты не являются источником нарушения и что внутренние системы безопасности остаются неповреждёнными. Crypto.com заявила, что заблокировала связанные средства от дальнейших переводов, а OKX указала, что рассматривает данную активность. Эмитенты стейблкоинов также приняли меры: Circle заморозил около $3,74 млн USDC, а Tether заблокировал примерно $1,1 млн USDT. ZachXBT предупредил, что задержка публичного раскрытия могла позволить отмыть более $30 млн, которые иначе могли бы быть заморожены.

Что будет дальше

Власти и блокчейн‑аналитики продолжают мониторить оставшиеся кошельки, ищут дополнительные выводы или связи с идентифицируемыми аккаунтами. Будущие обновления могут раскрыть, смогут ли замороженные стейблкоины быть возвращены и будет ли публично идентифицирована подозреваемая европейская жертва. Инцидент также подчёркивает необходимость более быстрого обмена информацией между биржами, эмитентами стейблкоинов и правоохранительными органами для ограничения быстрого оттока украденных криптовалют.