Blockchain-utredaren ZachXBT rapporterade att en okänd Kraken-användare förlorade 18,2 miljoner USD i en misstänkt social ingenjörsbedrägeri. De stulna pengarna har redan börjat flyttas mellan olika blockkedjor.
Gärningspersonen började föra över 878 ETH, värt cirka 1,8 miljoner USD, från Ethereum (ETH) till Bitcoin (BTC) med hjälp av THORChain och en SafePal-plånbok. ZachXBT delade detaljerna på sin Telegram-kanal.
Ännu ett offer för social manipulation fördes genom THORChain
Stöldadressen kopplad till händelsen är 0xC55149BbD560435a9FbEabFdcF9711cf928acA21 på Ethereum, och motsvarande BTC-adress är 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN.
On-chain-data från THOR InfoBot bekräftade att swapen startade ungefär 45 minuter innan larmet gick ut. Detta stärker ZachXBT:s uppgift.
THORChain, ett decentraliserat protokoll för likviditet mellan blockkedjor, kräver ingen KYC-verifiering. Den funktionen har gjort det till ett vanligt verktyg för att tvätta stulna pengar.
I januari 2026 använde en angripare samma protokoll för att flytta delar av 282 miljoner USD i stulen BTC och Litecoin (LTC) efter att ha lurat en hårdvaruplånboksanvändare att avslöja sitt seed phrase.
I det fallet byttes 818 BTC, värt 78 miljoner USD, till ETH, XRP och LTC via THORChain.
Blockchain-utredaren spårade också en stöld på 330 miljoner USD år 2025 och en förlust på 91 miljoner USD i augusti samma år. Båda fallen involverade social ingenjörskonst och flytt av pengar mellan olika blockkedjor.
De 878 ETH som är synliga på kedjan kan bara vara en del av de 18,2 miljoner USD som flyttas. I tidigare fall har gärningsmän ofta delat upp stulna tillgångar över flera transaktioner och kedjor samtidigt.
Varken Kraken eller SafePal har gett någon kommentar om händelsen vid tidpunkten för denna text.
Utredningen är fortfarande bara i början medan on-chain-analytiker följer fler rörelser från de markerade adresserna.
