Der Blockchain-Ermittler ZachXBT berichtet, dass ein unbekannter Nutzer von Kraken 18,2 Millionen USD durch einen mutmaßlichen Social-Engineering-Betrug verloren hat. Die gestohlenen Vermögenswerte werden bereits über verschiedene Blockchains transferiert.
Der Täter begann damit, 878 ETH im Wert von etwa 1,8 Millionen USD von Ethereum (ETH) zu Bitcoin (BTC) über THORChain zu übertragen, wobei eine SafePal Wallet genutzt wurde. ZachXBT teilte die Einzelheiten dazu in seinem Telegram-Kanal mit.
Die Adresse des Diebstahls verknüpft mit diesem Vorfall lautet auf Ethereum 0xC55149BbD560435a9FbEabFdcF9711cf928acA21, mit einer dazugehörigen BTC-Adresse 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN.
Daten von THOR InfoBot auf der Blockchain bestätigen, dass der Tauschvorgang etwa 45 Minuten vor der öffentlichen Warnung gestartet wurde. Das stützt die Aussage von ZachXBT.
THORChain, ein dezentralisiertes Protokoll für Blockchain-übergreifende Liquidität, verlangt keine KYC-Verifizierung. Diese Eigenschaft macht es zu einem wiederkehrenden Werkzeug für das Waschen gestohlener Vermögenswerte.
Im Januar 2026 nutzte ein Angreifer das gleiche Protokoll, um Teile von 282 Millionen USD in gestohlenem BTC und Litecoin (LTC) zu übertragen, nachdem ein Nutzer einer Hardware Wallet dazu gebracht wurde, seine Seed Phrase preiszugeben.
In diesem Fall wurden 818 BTC im Wert von 78 Millionen USD über THORChain in ETH, XRP und LTC getauscht.
Der Blockchain-Ermittler verfolgte außerdem einen Diebstahl von 330 Millionen USD im Jahr 2025 und einen Verlust von 91 Millionen USD im August desselben Jahres, bei denen ebenfalls Social Engineering und Blockchain-übergreifende Bewegungen der Vermögenswerte involviert waren.
Die 878 ETH, die auf der Blockchain sichtbar sind, könnten nur ein Teil der gesamten Summe von 18,2 Millionen USD sein, die bewegt werden. In früheren Fällen teilten die Angreifer gestohlene Vermögenswerte oft auf mehrere Transaktionen und Blockchains auf.
Weder Kraken noch SafePal haben sich zum Zeitpunkt der Veröffentlichung öffentlich zu dem Vorfall geäußert.
Die Ermittlungen befinden sich noch in einem frühen Stadium, während Blockchain-Tracker weiterhin die weiteren Bewegungen der Vermögenswerte von den markierten Adressen überwachen.
