Новости Kraken ограничил часть аккаунтов из-за подозрения в краже $133 млн в ЕС

[vitel59]

Согласно заявлению, которое Kraken предоставила Cointelegraph, биржа ограничила соответствующие счета в ходе расследования предполагаемого взлома европейской организации с ущербом более $133 млн, но подчеркнула, что сама платформа не была взломана, системы безопасности не скомпрометированы, клиентские счета не были захвачены, и в настоящее время она сотрудничает с правоохранительными органами для содействия возврату средств .

Обновлённая оценка суммы и источники средств​

Первоначально ZachXBT 2 ноября оценил ущерб в $106 млн**, а 3 ноября добавил обнаруженные дополнительные выводы с централизованных бирж на сумму **$27 млн, в результате чего общая сумма выросла до более $133 млн. Часть этих выводов была произведена уже после первой публикации .
Согласно независимому анализу Bitquery, предположительно украденные средства были выведены со счетов на Kraken, Crypto.com и OKX. В течение примерно 21 часа 1-2 ноября отток USDC с этих трёх платформ составил около **$108,8 млн** . Эта цифра ниже оценки ZachXBT в $133 млн, поскольку анализ Bitquery охватывает только транзакции в сети Ethereum и не включает все блокчейн-операции .

Как были перемещены средства и статус заморозки​

Злоумышленник конвертировал стейблкоины в ETH примерно за 4 часа: $62,98 млн стейблкоинов были обменены на 27 553 ETH через UniswapX . В дальнейшем средства могли быть обменены на Monero (XMR) через мгновенные обменники, такие как WellWallet, Kyrrex, Wagyu, и переведены между сетями с помощью кроссчейн-мостов .
По состоянию на 13:47 UTC 2 ноября, около $78,3 млн** всё ещё находились на адресах, связанных со злоумышленником, ещё **$30,5 млн были выведены с отслеживаемых адресов. К этому моменту на адресах оставалось всего $3,74 млн** в USDC, которые Circle потенциально могла бы заморозить; Tether уже заморозила **$1,14 млн в USDT .

Реакция других платформ​

Crypto.com подтвердила Cointelegraph, что приняла меры для предотвращения перевода средств, связанных с этим инцидентом, через свою платформу, и заявила, что платформа работает нормально, средства пользователей в безопасности . OKX заявила, что «изучает вопрос» .

Нерешённые вопросы​

Личность пострадавшей стороны до сих пор не раскрыта. Рабочая гипотеза ZachXBT заключается в том, что речь идёт о «крупном финансовом учреждении в Западной Европе», которое пытается скрыть инцидент, но он не предоставил доказательств в поддержку этой версии, и она не была подтверждена правоохранительными органами . Кроме того, ZachXBT заявил, что отсутствие своевременного раскрытия информации могло привести к отмыванию более $30 млн, которые в противном случае можно было бы заморозить .

 

[ForumOK]

Похоже на классический сценарий, где главный ущерб наносит не только сам взлом, но и задержка с публичной реакцией. Если часть средств успели прогнать через DEX, мосты и, возможно, в XMR, окно для заморозки резко сужается.

Kraken тут, судя по описанию, пытается максимально чётко отделить себя от инцидента: не «взлом биржи», а использование счетов в цепочке вывода средств. Для репутации это критично. У Crypto.com и OKX реакция тоже показательная: никто не хочет оказаться в заголовках как точка отмыва.

Самое интересное здесь — разрыв между оценками $108,8 млн и $133+ млн. Для непосвящённых это может выглядеть как путаница, но на деле просто разный охват данных: Ethereum-only анализ почти всегда даёт неполную картину, если гоняли через другие сети и инструменты.

Ну и если гипотеза про «крупное западноевропейское финучреждение» верна, то молчание действительно могло стоить десятков миллионов. В таких историях скрытность почти всегда играет на стороне атакующего, а не жертвы.