Kraken blokkeert accounts na mogelijke cryptodiefstal van $133 miljoen

Cryptobeurs Kraken heeft meerdere accounts geblokkeerd die mogelijk betrokken zijn bij een grote cryptodiefstal in Europa. Volgens blockchainonderzoeker ZachXBT is bij een nog onbekende Europese organisatie voor meer dan 133 miljoen dollar aan cryptomunten verdwenen.

Een deel van het geld is inmiddels omgewisseld en verder verplaatst, waardoor het steeds moeilijker wordt om de buit terug te halen.

Kraken grijpt in na verdachte transacties

Blockchainonderzoeker ZachXBT maakte maandag melding van een vermoedelijke diefstal van 106 miljoen dollar. Dinsdag ontdekte hij nog eens 27 miljoen dollar aan verdachte opnames, waardoor het geschatte totaal opliep tot meer dan 133 miljoen dollar.

Opvallend is dat sommige opnames volgens de onderzoeker zelfs plaatsvonden nadat hij de mogelijke diefstal al openbaar had gemaakt.

Uit onderzoek van blockchainanalysebedrijf Bitquery blijkt dat grote bedragen werden opgenomen via accounts bij Kraken, Crypto.com en OKX.

Kraken bevestigt inmiddels dat het verschillende betrokken accounts heeft geblokkeerd. De cryptobeurs werkt samen met opsporingsdiensten om zoveel mogelijk geld terug te halen.

Volgens Kraken zijn de eigen systemen niet gehackt en zijn er geen klantaccounts overgenomen. Het incident zou dus buiten het handelsplatform zijn ontstaan.

Ook Crypto.com heeft maatregelen genomen om te voorkomen dat verdachte tegoeden verder via het platform worden verplaatst. OKX onderzoekt de meldingen.

Hoe de aanvaller precies toegang kreeg tot het geld, is nog niet duidelijk. Onderzoekers vermoeden dat iemand toegang heeft gekregen tot bestaande accounts of de bijbehorende beveiligingsgegevens.

Miljoenen aan crypto snel omgewisseld

Ondertussen probeert de vermoedelijke aanvaller de gestolen cryptomunten verder te verplaatsen.

Volgens Bitquery werd binnen ongeveer vier uur voor bijna 63 miljoen dollar aan stablecoins omgewisseld naar 27.553 Ethereum (ETH).

Dat maakt het lastiger om de tegoeden terug te halen. Uitgevers van bepaalde stablecoins kunnen verdachte tegoeden namelijk bevriezen, maar bij Ethereum bestaat die mogelijkheid niet op dezelfde manier.

Maandagmiddag stond nog ongeveer 78,3 miljoen dollar in wallets die aan de aanvaller worden gekoppeld. Ruim 30 miljoen dollar was toen al verder verplaatst.

Van het resterende bedrag stond slechts 3,74 miljoen dollar in USDC, een stablecoin waarvan uitgever Circle de tegoeden eventueel kan bevriezen.

Tether had daarnaast al ongeveer 1,1 miljoen dollar aan USDT geblokkeerd.

De bedragen zijn momentopnames. Omdat de betrokken wallets voortdurend kunnen worden gebruikt, kan de verdeling inmiddels zijn veranderd.

Mogelijk grote Europese financiële instelling getroffen

De identiteit van het slachtoffer is nog altijd onbekend. ZachXBT vermoedt dat het gaat om een grote financiële instelling in West-Europa. Volgens hem is het mogelijk dat de organisatie de aanval bewust stilhoudt.

Voor die beschuldiging is echter nog geen onafhankelijk bewijs. Ook heeft geen enkele instelling publiekelijk bevestigd dat zij meer dan 133 miljoen dollar aan cryptomunten is kwijtgeraakt.

De onderzoeker stelt dat het uitblijven van een officiële melding de aanvaller extra tijd heeft gegeven om geld weg te sluizen. Volgens hem had een deel van de tegoeden mogelijk eerder kunnen worden bevroren.

Ook over de identiteit van de aanvaller bestaat nog onduidelijkheid.

ZachXBT denkt niet dat de Noord-Koreaanse hackersgroep Lazarus achter de aanval zit. Volgens hem wijkt de manier waarop de cryptomunten worden verplaatst af van de bekende werkwijze van deze groep.

Het onderzoek richt zich voorlopig vooral op het volgen van de verdwenen cryptomunten en het achterhalen van de organisatie die mogelijk is getroffen.