Kraken-bruker mister 18,2 millioner dollar i kryptososial manipulasjonsangrep mens midlene flyttes via Thorchain: ZachXBT

Kraken-konto målrettet i svindel på 18 millioner dollar mens midler broes til Bitcoin

Blokkjedeetterforsker ZachXBT flagget hendelsen 31. mars 2026 via Telegram-kanalen sin, og pekte på et koordinert tyveri etterfulgt av raske aktivatransaksjoner som var utformet for å tilsløre sporene. Angriperen skal ha fått tilgang gjennom taktikker som ofte forbindes med phishing- eller etterligningsopplegg, snarere enn å utnytte en teknisk svakhet i selve børsen.

Innledende bevegelser viser at midler broes fra Ethereum-nettverket til Bitcoin ved hjelp av Thorchain, en desentralisert protokoll som lar eiendeler flyttes mellom blokkjeder uten sentraliserte mellommenn. Onchain-data indikerer at omtrent 878 ether, verdsatt til rundt 1,8 millioner dollar på tidspunktet, var en del av den tidlige hvitvaskingsstrømmen knyttet til hendelsen.

Overføringene skal angivelig rutes gjennom en Safepal-lommebok, noe som legger til enda et lag med separasjon mens angriperen flytter midler mellom kjeder og adresser. Analytikere har identifisert flere lommebokadresser knyttet til tyveriet, inkludert en primær ether-adresse og flere tilknyttede kontoer, samt en bitcoin-destinasjonsadresse som mottar broede midler.

Disse adressene spores nå i sanntid av onchain-analytikere mens midlene fortsetter å bevege seg, ofte i rask rekkefølge, en vanlig taktikk som brukes for å redusere sporbarheten. Hendelsen gjenspeiler et bredere mønster gjennom 2026, der sosial manipulering fortsatt er en av de mest effektive metodene for å tappe brukermidler i digitale aktiva.

I stedet for å rette seg mot sårbarheter i smarte kontrakter, fokuserer angripere i økende grad på menneskelig atferd, og overbeviser ofre om å avsløre seed phrases, godkjenne ondsinnede transaksjoner eller samhandle med falske supportkanaler. I mange tilfeller innebærer fremgangsmåten å etterligne ansatte ved børsen eller lommebokleverandører, og skape en falsk følelse av hastverk som får brukere til å omgå vanlige sikkerhetsrutiner.

Saken understreker risikoen knyttet til tilgang på kontonivå og brukerens egne sikkerhets-rutiner. Sikkerhetsspesialister fortsetter å anbefale at brukere ikke deler private nøkler eller gjenopprettingsfraser under noen omstendigheter, og verifiserer all kommunikasjon som hevder å komme fra børser.

Ytterligere beskyttelsestiltak som maskinvarelommebøker, tofaktorautentisering og uttaks-hvitelister kan bidra til å redusere eksponering, særlig for store beholdninger.

FAQ 🔎

• Hva skjedde i Kraken-kryptotyveriet på 18,2 millioner dollar?
  En bruker mistet midler etter et mistenkt sosial manipulasjonsangrep som gjorde at en angriper kunne få tilgang til og flytte eiendeler.
• Hvordan ble de stjålne midlene flyttet?
  Angriperen broet eiendeler fra Ethereum til Bitcoin ved hjelp av Thorchain og ruter dem gjennom flere lommebøker.
• Hvordan kan kryptobrukere unngå lignende svindler?
  Brukere bør aldri dele private nøkler, verifisere all kommunikasjon og aktivere sikkerhetsfunksjoner som 2FA og maskinvarelommebøker.