Kraken ha bloqueado varias cuentas vinculadas posiblemente al robo de más de 133 millones de dólares en criptomonedas sufrido por una organización europea cuya identidad todavía no se ha hecho pública. La plataforma asegura que sus sistemas no fueron atacados y que no se produjo ningún acceso no autorizado a las cuentas de sus clientes.
El caso fue detectado y seguido por el investigador de blockchain ZachXBT. El lunes alertó de un presunto robo valorado en 106 millones de dólares. Al día siguiente identificó retiradas sospechosas por otros 27 millones, lo que elevó la estimación total por encima de los 133 millones de dólares.
Kraken bloquea cuentas y coopera con las autoridades
Una investigación de la firma de análisis de blockchain Bitquery apunta a que se retiraron grandes cantidades de fondos a través de cuentas abiertas en Kraken, Crypto.com y OKX. Kraken ha confirmado el bloqueo de varias cuentas relacionadas con las operaciones y afirma que está colaborando con las fuerzas de seguridad para recuperar la mayor cantidad posible de los activos.
La compañía sostiene que el incidente se originó fuera de su plataforma. Según su versión, no hubo un ataque contra la infraestructura de Kraken ni un acceso indebido a cuentas de clientes. Crypto.com también ha adoptado medidas para evitar que los fondos sospechosos continúen moviéndose a través de sus servicios, mientras que OKX está investigando las alertas recibidas.
La investigación todavía no ha determinado cómo consiguió el atacante acceder a los activos. Los investigadores barajan que pudiera haber tomado el control de cuentas existentes o conseguido sus credenciales de seguridad. Algunas retiradas, según ZachXBT, se produjeron incluso después de que el posible robo se hiciera público.
El atacante convierte parte de los fondos en ether
El rastreo de las transacciones muestra un movimiento acelerado de los activos. Bitquery calcula que, en aproximadamente cuatro horas, se convirtieron casi 63 millones de dólares en criptomonedas estables en 27.553 ethers (ETH). Ese proceso complica el seguimiento y la eventual recuperación de los fondos.
La diferencia entre los activos utilizados también resulta relevante. Los emisores de algunas criptomonedas estables pueden congelar fondos que consideren sospechosos, mientras que Ethereum no ofrece esa posibilidad en los mismos términos. El lunes por la tarde todavía quedaban unos 78,3 millones de dólares en monederos vinculados al atacante, aunque más de 30 millones ya habían sido transferidos a otras direcciones.
De la cantidad restante, solo 3,74 millones de dólares estaban en USDC, cuya entidad emisora, Circle, puede congelar los fondos. Tether, por su parte, ya había bloqueado alrededor de 1,1 millones de dólares en USDT. Estas cifras corresponden a un momento concreto de la investigación y pueden haber cambiado, ya que los monederos implicados siguen pudiendo operar.
La víctima y el autor del robo siguen sin identificar
Por ahora no se conoce la identidad de la organización afectada. ZachXBT sospecha que podría tratarse de una gran entidad financiera de Europa occidental y plantea que la falta de una comunicación pública sea deliberada. No obstante, la fuente no recoge pruebas independientes que respalden esa hipótesis, y ninguna entidad ha confirmado haber perdido más de 133 millones de dólares en criptomonedas.
El investigador considera que la ausencia de un anuncio oficial pudo dar al atacante más tiempo para desviar los activos y reducir las posibilidades de congelarlos. Tampoco está identificado el responsable. ZachXBT descarta, en principio, al grupo norcoreano Lazarus porque el patrón de movimiento de las criptomonedas no coincide con los métodos conocidos de esa organización.
La investigación se centra ahora en seguir el recorrido de los fondos y determinar qué organización sufrió el robo. Mientras tanto, las medidas adoptadas por las plataformas buscan impedir nuevas transferencias a través de sus cuentas y preservar los activos que todavía puedan ser localizados.
