Blockchain-efterforsker ZachXBT rapporterede, at en ukendt Kraken-bruger mistede 18,2 millioner dollars i et mistænkt social engineering-svindelnummer, hvor de stjålne midler allerede er blevet flyttet på tværs af kæder.
Trusselsaktøren begyndte at overføre 878 ETH, cirka 1,8 millioner dollars værd, fra Ethereum (ETH) til Bitcoin (BTC) via THORChain med en SafePal wallet. ZachXBT delte detaljerne på sin Telegram-kanal.
Endnu et offer for social engineering kanaliseret gennem THORChain
Tyveriadressen tilknyttet hændelsen er 0xC55149BbD560435a9FbEabFdcF9711cf928acA21 på Ethereum, med en tilsvarende BTC-adresse: 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN.
On-chain-data fra THOR InfoBot bekræftede, at streaming-swappet blev igangsat cirka 45 minutter før advarslen blev offentlig, hvilket styrker ZachXBT’s påstand.
THORChain, et decentraliseret globalt likviditetsprotokol, kræver ikke KYC-verificering. Denne funktion har gjort det til et gentaget værktøj til at hvidvaske stjålne midler.
I januar 2026 brugte en angriber samme protokol til at flytte dele af 282 millioner dollars i stjålet BTC og Litecoin (LTC), efter at have narret en hardware-wallet-bruger til at afsløre deres seed phrase.
I det tilfælde blev 818 BTC til en værdi af 78 millioner dollars byttet til ETH, XRP og LTC via THORChain.
Blockchain-efterforskeren sporede også et tyveri på 330 millioner dollars i 2025 og et tab på 91 millioner dollars i august samme år, begge med social engineering og globale flytninger af midler.
De 878 ETH synlige on-chain udgør muligvis kun én del af det samlede beløb på 18,2 millioner dollars, der bliver flyttet. Angribere i tidligere sager har ofte delt stjålne aktiver op i flere transaktioner og kæder samtidigt.
Hverken Kraken eller SafePal har udtalt sig offentligt om hændelsen i øjeblikket.
Efterforskningen er stadig i de tidlige stadier, mens on-chain-trackere overvåger yderligere flytninger af midler fra de markerede adresser.
