Kraken оголосив у четвер, що обмежив ряд акаунтів, пов’язаних із підозрюваною крадіжкою понад €133 млн (близько $145 млн) від невідомого європейського суб’єкта. Біржа зазначила, що цей крок є частиною координованих дій з правоохоронними органами для запобігання подальшому переміщенню викрадених активів і підкреслила, що безпека її систем і акаунтів клієнтів не була скомпрометована.

Масштаб підозрюваної крадіжки

Блокчейн‑дослідник ZachXBT вперше повідомив про інцидент 2 листопада, оцінюючи збитки вище €106 млн. Подальший аналіз 3 листопада додав приблизно €27 млн додаткових виведень, підсумовуючи суму понад €133 млн, згідно з дослідником. ZachXBT припустив, що жертвою може бути крупний західноєвропейський фінансовий інститут, хоча це не підтверджено.

Як переміщувалися кошти

Аналітична компанія Bitquery простежила викрадені активи через акаунти на Kraken, Crypto.com та OKX. За приблизно чотири години $62,98 млн стейблкоїнів було обміняно на 27 553 Ether (ETH). Зловмисник також використав крос‑чейн мости, миттєві обміни та конвертував частину здобичі у Monero (XMR) для ускладнення сліду. На момент останнього знімка в гаманцях підозрюваних залишалося близько $78,3 млн, а $30,5 млн вже було виведено.

Реакція бірж та емітентів стейблкоїнів

Kraken підтвердив, що обмежені акаунти не були джерелом порушення і що його внутрішні системи безпеки залишаються цілісними. Crypto.com заявив, що заблокував подальші перекази пов’язаних коштів, а OKX повідомив про перегляд активності. Емітенти стейблкоїнів також вжили заходів: Circle заморозив близько $3,74 млн USDC, а Tether — приблизно $1,1 млн USDT. ZachXBT застеріг, що затримка у публічному розкритті могла дозволити відмити понад $30 млн, які інакше могли б бути заморожені.

Що слід спостерігати далі

Влада та блокчейн‑аналітики продовжують моніторити залишкові гаманці, шукаючи додаткові виходи або зв’язки з ідентифікованими акаунтами. Майбутні оновлення можуть розкрити, чи можна буде відновити заморожені стейблкоїни і чи буде публічно ідентифіковано підозрювану європейську жертву. Інцидент підкреслює необхідність швидшого обміну інформацією між біржами, емітентами стейблкоїнів та правоохоронцями для обмеження швидкого виведення викрадених криптовалют.