L'investigatore blockchain ZachXBT ha segnalato che un utente sconosciuto di Kraken ha perso 18,2 milioni di dollari in una sospetta truffa di ingegneria sociale, con i fondi rubati già in transito su diverse blockchain.
L'autore della minaccia ha iniziato a trasferire 878 ETH, per un valore di circa 1,8 milioni di dollari, da Ethereum (ETH) a Bitcoin (BTC) tramite THORChain utilizzando un portafoglio SafePal. ZachXBT ha condiviso i dettagli sul suo canale Telegram.
Un'altra vittima di ingegneria sociale incanalata attraverso THORChain
L'indirizzo utilizzato per il furto collegato all'incidente è 0xC55149BbD560435a9FbEabFdcF9711cf928acA21 su Ethereum, con un corrispondente indirizzo BTC di 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN.
I dati on-chain del THOR InfoBot hanno confermato che lo scambio in streaming è stato avviato circa 45 minuti prima che l'avviso diventasse pubblico, dando credito all'affermazione di ZachXBT.
THORChain, un protocollo di liquidità cross-chain decentralizzato, non richiede la verifica KYC. Questa caratteristica lo ha reso uno strumento ricorrente per il riciclaggio di fondi rubati .
Nel gennaio 2026, un hacker ha utilizzato lo stesso protocollo per spostare parte di 282 milioni di dollari in BTC e Litecoin (LTC) rubati, dopo aver indotto con l'inganno l'utente di un portafoglio hardware a rivelare la propria frase di recupero.
In quel caso, 818 BTC, per un valore di 78 milioni di dollari, sono stati convertiti in ETH, XRP e LTC tramite THORChain.
L' investigatore della blockchain ha inoltre rintracciato un furto di 330 milioni di dollari nel 2025 e una perdita di 91 milioni di dollari nell'agosto dello stesso anno, entrambi riconducibili a tecniche di ingegneria sociale e trasferimenti di fondi tra diverse blockchain.
Gli 878 ETH visibili sulla blockchain potrebbero rappresentare solo una tranche dei 18,2 milioni di dollari totali oggetto del trasferimento. In casi precedenti, gli hacker hanno spesso suddiviso i beni rubati in più transazioni e blockchain contemporaneamente.
Al momento della stesura di questo articolo, né Kraken né SafePal hanno rilasciato dichiarazioni pubbliche sull'accaduto.
L'indagine è ancora nelle sue fasi iniziali, mentre i sistemi di tracciamento on-chain monitorano ulteriori movimenti di fondi dagli indirizzi segnalati.
L'articolo " Utente di Kraken presumibilmente derubato in un sospetto caso di ingegneria sociale" è apparso per la prima volta su BeInCrypto .