Blokkjedegransker ZachXBT rapporterte at en ukjent Kraken-bruker har tapt $ 18,2 millioner i en mistenkt sosial manipulasjonssvindel, med de stjålne midlene allerede på vei over flere kjeder.
Trusselaktøren begynte å overføre 878 ETH, verdt omtrent $ 1,8 millioner, fra Ethereum (ETH) til Bitcoin (BTC) via THORChain ved å bruke en SafePal-lommebok. ZachXBT delte detaljene på sin Telegram-kanal.
Enda et offer for sosial manipulering sendt gjennom THORChain
Tyveriadressen tilknyttet hendelsen er 0xC55149BbD560435a9FbEabFdcF9711cf928acA21 på Ethereum, med tilsvarende BTC-adresse 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN.
On-chain-data fra THOR InfoBot bekreftet at swap-handelen startet omtrent 45 minutter før varslingen ble offentlig, noe som underbygger ZachXBTs påstand.
THORChain, et desentralisert krysskjede likviditetsprotokoll, krever ingen KYC-bekreftelse. Denne funksjonen har gjort det til et gjentatt verktøy for hvitvasking av stjålne midler.
I januar 2026 brukte en angriper samme protokoll til å flytte deler av $ 282 millioner i stjålne BTC og Litecoin (LTC) etter å ha lurt en hardware-lommebokbruker til å avsløre seed-frasen sin.
I det tilfellet ble 818 BTC verdt $ 78 millioner byttet til ETH, XRP og LTC via THORChain.
Blokkjedegranskeren sporet også et tyveri på $ 330 millioner i 2025 og et tap på $ 91 millioner i august samme år, begge knyttet til sosial manipulasjon og krysskjede flytting av midler.
De 878 ETH synlige on-chain kan bare representere én del av de totalt $ 18,2 millioner som flyttes. Angripere i tidligere saker har ofte delt opp stjålne aktiva i flere transaksjoner og kjeder samtidig.
Verken Kraken eller SafePal har offentlig kommentert saken per skrivende stund.
Etterforskningen er fortsatt i tidlig fase mens on-chain-trackere overvåker ytterligere bevegelser fra de flaggede adressene.
