Kraken limita gli account nel sospetto furto di criptovalute da 133 milioni di dollari nell’UE

Aggiornamento (3 novembre 2026, 11:51 UTC): questo articolo è stato aggiornato con un titolo rivisto e le risposte di Kraken, OKX e Crypto.com.

Kraken ha limitato gli account collegati al sospetto furto di criptovalute per oltre 133 milioni di dollari ai danni di un’entità non identificata dell’Unione Europea e sta collaborando con le forze dell’ordine per sostenere gli sforzi di recupero.

«Questo incidente non ha avuto origine sulla piattaforma Kraken e stiamo indagando attivamente sulle segnalazioni secondo cui alcuni asset sarebbero stati successivamente trasferiti attraverso account sulla nostra piattaforma», ha dichiarato Kraken a Cointelegraph. «Abbiamo limitato gli account in questione e stiamo collaborando con le forze dell’ordine per sostenere gli sforzi di recupero».

La dichiarazione di Kraken segue la divulgazione di martedì dell’investigatore blockchain ZachXBT, che ha individuato altri 27 milioni di dollari in prelievi da exchange centralizzati, portando le perdite sospette dai 106 milioni di dollari da lui riportati lunedì. Ha affermato che alcuni prelievi sono avvenuti dopo la sua divulgazione iniziale.

Bitquery ha riferito che i fondi presumibilmente rubati sono stati prelevati da account presso Kraken, Crypto.com e OKX. Ha inoltre rilevato che 62,98 milioni di dollari in stablecoin sono stati convertiti in 27.553 Ether (ETH) in circa quattro ore.

Kraken ha dichiarato che i suoi sistemi di sicurezza non sono stati compromessi, che nessun account cliente è stato preso sotto controllo e che non vi è alcun rischio in corso per i suoi clienti.

Crypto.com ha dichiarato a Cointelegraph di aver adottato misure per impedire che i fondi associati all’incidente transitassero attraverso la sua piattaforma.

«Siamo a conoscenza di questa segnalazione e abbiamo adottato misure appropriate per bloccare eventuali fondi associati a questo incidente di terze parti, impedendone il trasferimento attraverso Crypto.com», ha dichiarato un portavoce. «La nostra piattaforma resta pienamente operativa e tutti i fondi degli utenti sono sicuri e accessibili».

OKX ha riconosciuto la richiesta di commento di Cointelegraph e ha dichiarato che stava esaminando la questione.

Secondo Bitquery, alle 13:47 UTC di lunedì, circa 78,3 milioni di dollari si trovavano ancora nei wallet collegati al presunto aggressore, mentre 30,5 milioni di dollari erano usciti dagli indirizzi monitorati. Restavano solo 3,74 milioni di dollari in USDC che l’emittente Circle avrebbe potuto potenzialmente congelare, mentre Tether aveva già congelato 1,1 milioni di dollari in USDT.

L’identità della vittima resta non verificata

«La mia ipotesi di lavoro è che una grande istituzione finanziaria dell’Europa occidentale sia stata violata e che la vicenda sia attualmente insabbiata», ha dichiarato ZachXBT sul suo canale Telegram.

Ha inoltre affermato che l’assenza di una corretta divulgazione dell’incidente ha permesso di riciclare oltre 30 milioni di dollari, sostenendo che altrimenti le forze dell’ordine dell’UE avrebbero potuto congelare i fondi. L’identità della vittima e le accuse di insabbiamento restano non verificate.

ZachXBT aveva affermato in precedenza che l’aggressore stava convertendo i fondi in ETH e Monero (XMR) attraverso exchange istantanei e bridge cross-chain. Ha dichiarato che i modelli di riciclaggio non corrispondevano a quelli tipicamente utilizzati dal Lazarus Group nordcoreano.

Correlato: La Corea del Nord nega il coinvolgimento nel furto da 6,3 miliardi di dollari ai danni di Binance e accusa gli Stati Uniti