Представители Kraken завили, что злоумышленники могли использовать счета на бирже для перемещения похищенной криптовалюты. Биржа заблокировала учетные записи и начала расследование. В Kraken заверили, что системы безопасности биржи не скомпрометированы, взломов клиентских аккаунтов не произошло. Размер заблокированных активов торговая площадка не раскрыла.
Crypto.com также сообщила о мерах против перемещения подозрительных средств, и тоже без подробностей. Представитель биржи заявил, что компания ограничила возможность проведения связанных с инцидентом операций через свою платформу, а активы клиентов в безопасности и остаются доступными.
Первым о предполагаемом хищении 2 ноября рассказал анонимный блокчейн-исследователь ZachXBT. Первоначально он оценил потери в $106 млн. На следующий день аналитик заметил новые случаи вывода средств с централизованных бирж на $27 млн. Некоторые операции прошли уже после публикации первого предупреждения.
ZachXBT считает, что пострадавшей стороной могло стать крупное финансовое учреждение Западной Европы, которое не раскрывает информацию об атаке. По его оценке, отсутствие официального сообщения позволило злоумышленнику отмыть более $30 млн.
Ранее ZachXBT обвинил индийскую криптобиржу CoinDCX в несвоевременном раскрытии информации о переводах клиентских криптоактивов на $16 млн. Руководство площадки заявило, что подозрительные операции связаны с ранее скомпрометированными кошельками.