นักสืบ Blockchain ชื่อ ZachXBT ได้รายงานว่าผู้ใช้ Kraken ที่ไม่เปิดเผยชื่อสูญเงินไป 18.2 ล้าน USD จากการหลอกลวงที่สงสัยว่าสืบเนื่องจาก social engineering โดยเงินที่ถูกขโมยถูกย้ายข้ามเครือข่ายไปแล้ว
ผู้ก่อเหตุเริ่มโอน 878 ETH คิดเป็นมูลค่าประมาณ 1.8 ล้าน USD จาก Ethereum (ETH) ไปยัง Bitcoin (BTC) ผ่าน THORChain โดยใช้กระเป๋าเงิน SafePal โดย ZachXBT ได้นำเสนอรายละเอียดในช่อง Telegram ของเขา
เหยื่อวิศวกรรมสังคมถูกรวบรวมผ่าน THORChain อีกหนึ่งราย
ที่อยู่ของการโจรกรรม ที่เกี่ยวข้อง กับเหตุการณ์นี้คือ 0xC55149BbD560435a9FbEabFdcF9711cf928acA21 บน Ethereum และมีที่อยู่ BTC ที่สอดคล้องกันคือ 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN
ข้อมูลบนเครือข่ายจาก THOR InfoBot ยืนยันว่าการแลกเปลี่ยนแบบสตรีมมิงถูกเปิดใช้งานประมาณ 45 นาทีก่อนที่การแจ้งเตือนจะเผยแพร่สู่สาธารณะ ซึ่งช่วยเพิ่มความน่าเชื่อถือให้กับ ข้อกล่าวหา ของ ZachXBT
THORChain ซึ่งเป็นโปรโตคอลสภาพคล่องข้ามเครือข่ายแบบกระจายศูนย์ ไม่ต้องมีการยืนยันตัวตน KYC ซึ่งคุณสมบัตินี้ได้กลายเป็น เครื่องมือที่มักถูกนำมาใช้ฟอกเงินที่ถูกขโมยเป็นประจำ
ในเดือนมกราคม 2026 ผู้โจมตีได้ใช้โปรโตคอลเดียวกันในการย้ายเงิน BTC และ Litecoin (LTC) ที่ถูกขโมยไปรวม 282 ล้าน USD หลังจากหลอกให้ผู้ใช้กระเป๋าฮาร์ดแวร์เปิดเผย seed phrase ของตน
ในกรณีดังกล่าว มีการแลกเปลี่ยน BTC จำนวน 818 เหรียญ มูลค่า 78 ล้าน USD ไปเป็น ETH, XRP และ LTC ผ่าน THORChain
นักสืบ blockchain รายนี้ยังเคยติดตามคดีขโมย 330 ล้าน USD ในปี 2025 และการสูญหาย 91 ล้าน USD ในเดือนสิงหาคมปีเดียวกัน ซึ่งทั้งสองกรณีมีจุดร่วมด้าน social engineering และการย้ายเงินข้ามเครือข่าย
ETH จำนวน 878 ที่มองเห็นได้บนเครือข่ายอาจเป็นเพียงส่วนหนึ่งของยอดรวม 18.2 ล้าน USD ที่กำลังถูกโอน โดยผู้โจมตีในกรณีก่อนๆ มักแบ่งสินทรัพย์ที่ถูกขโมยเป็นธุรกรรมและเครือข่ายหลายรายการพร้อมกัน
ทั้ง Kraken และ SafePal ยังไม่ได้ให้ความเห็นต่อสาธารณะเกี่ยวกับเหตุการณ์นี้ในขณะที่เขียนบทความ
การสืบสวนยังคงอยู่ในช่วงต้น ในขณะที่ผู้ตรวจสอบบนเครือข่ายกำลังติดตามการเคลื่อนไหวของเงินจากที่อยู่ที่ถูกระบุ
