Пользователь Kraken предположительно стал жертвой фишинговой атаки, приведшей к потере средств

Блокчейн-следователь ZachXBT сообщил, что неизвестный пользователь биржи Kraken потерял 18,2 миллиона долларов в результате, предположительно, фишинговой атаки, при этом украденные средства уже перемещаются между различными блокчейнами.

Злоумышленник начал переводить 878 ETH, что составляет примерно 1,8 миллиона долларов, из сети Ethereum (ETH) в сеть Bitcoin (BTC) через THORChain, используя кошелек SafePal. ZachXBT поделился подробностями в своем Telegram-канале.

Еще одна жертва фишинга, средства которой были переведены через THORChain

Адрес, связанный с инцидентом, на Ethereum - 0xC55149BbD560435a9FbEabFdcF9711cf928acA21, а соответствующий адрес в сети Bitcoin - 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN.

Спонсорский контент

Спонсорский контент

Данные блокчейна от THOR InfoBot подтвердили, что операция обмена была инициирована примерно за 45 минут до того, как предупреждение было опубликовано, что подтверждает заявление ZachXBT.

🌊 Новый обмен

[ca21]: 878.0 ETH ($1.8M) → ⚡ → BTC

Отследить транзакцию: https://t.co/nUrnTUA3eo.

Runescan: https://t.co/E6QqxPewrJ pic.twitter.com/IJbVJRKWwX

— THOR InfoBot (@THOR_InfoBot) 31 марта 2026 г.

THORChain, децентрализованный протокол кросс-чейн ликвидности, не требует проверки KYC. Эта особенность сделала его часто используемым инструментом для отмывания украденных средств.

В январе 2026 года злоумышленник использовал тот же протокол для перемещения части украденных 282 миллионов долларов в BTC и Litecoin (LTC) после того, как обманул пользователя аппаратного кошелька, заставив его раскрыть свой секретный ключ.

10 января 2026 года, примерно в 23:00 UTC, жертва потеряла более 282 миллионов долларов в LTC и BTC в результате фишинговой атаки на аппаратный кошелек.

Злоумышленник начал конвертировать украденные LTC и BTC в Monero через несколько мгновенных бирж, что привело к резкому росту цены XMR.

BTC также…

— ZachXBT (@zachxbt) 16 января 2026 г.

В этом случае 818 BTC, стоимостью 78 миллионов долларов, были обменены на ETH, XRP и LTC через THORChain.

Блокчейн-следователь также отслеживал кражу на сумму 330 миллионов долларов в 2025 году и потерю в 91 миллион долларов в августе того же года, в обоих случаях использовались фишинговые атаки и переводы средств между блокчейнами.

Девять часов назад был осуществлен подозрительный перевод от потенциальной жертвы на сумму 3520 BTC (330,7 миллиона долларов).

Адрес кражи:

bc1qcrypchnrdx87jnal5e5m849fw460t4gk7vz55g

Вскоре после этого средства начали отмываться через более чем 6 мгновенных бирж и были обменены на XMR, что привело к резкому скачку цены XMR…

— ZachXBT (@zachxbt) 28 апреля 2025 г.

878 ETH, видимых в блокчейне, могут представлять собой лишь одну часть общей суммы в 18,2 миллиона долларов, которая переводится. В предыдущих случаях злоумышленники часто разделяли украденные активы на несколько транзакций и переводили их одновременно по разным цепочкам.

Ни Kraken, ни SafePal публично не прокомментировали этот инцидент на момент написания.

Расследование находится на ранней стадии, поскольку отслеживающие системы в блокчейне мониторят дальнейшие перемещения средств с указанных адресов.