Ibinunyag ni blockchain investigator ZachXBT na isang unknown na user ng Kraken ang naloko sa pinaghihinalaang social engineering scam, kung saan nasa $18.2 milyon ang nawala at nagsimula nang ilipat ang mga ninakaw na pondo sa iba’t ibang blockchain.
Sinimulan ng scammer ang pag-bridge ng 878 ETH (katumbas ng nasa $1.8 milyon) mula Ethereum papuntang Bitcoin gamit ang THORChain at SafePal wallet. Ibinahagi ni ZachXBT ang detalye sa Telegram channel niya.
May Isa na namang Nabiktima ng Social Engineering, Dumaan yung Pondo sa THORChain
Ang address para sa nakawan na ito na kaugnay sa insidente ay 0xC55149BbD560435a9FbEabFdcF9711cf928acA21 sa Ethereum, at may kaakibat na BTC address na 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN.
Pinatunayan ng on-chain data mula THOR InfoBot na ang streaming swap ay sinimulan mga 45 minuto bago inilabas ang alert, kaya mas lumakas pa ang claim ni ZachXBT na ito nga ang scam.
Ang THORChain—isang decentralized at cross-chain liquidity protocol—hindi kailangan ng KYC verification. Dahil dito, madalas na ginagamit ito bilang tool para mag-launder ng mga nakaw na pondo.
Nu’ng January 2026, gumamit din ng parehong protocol ang isang attacker para ilipat ang bahagi ng $282 milyon na BTC at Litecoin (LTC) matapos maloko ang isang hardware wallet user at makuha ang kanyang seed phrase.
Sa kasong iyon, 818 BTC na may halagang $78 milyon ang ni-swap papuntang ETH, XRP ng Ripple, at LTC gamit ang THORChain.
Ang blockchain investigator din ang nagmonitor ng $330 milyon na nakaw na pondo nu’ng 2025 at $91 milyon na losses nu’ng August ng parehong taon—parehong social engineering at cross-chain ang ginamit para itakas ang funds.
Ang 878 ETH na makikita sa on-chain ay possible na isa lang sa mga batch ng kabuuang $18.2 milyon na pinapagalaw. Karaniwan, winawarak ng attacker sa maraming transaction at iba’t ibang blockchain ang mga nakaw na asset para mas mahirap sundan.
Walang official na statement mula sa Kraken o SafePal tungkol sa insidente sa ngayon.
Nasa simula pa lang ang investigation habang patuloy na mino-monitor ng mga on-chain tracker ang mga susunod na galaw ng funds mula sa mga nabantayang address.