O investigador de blockchain ZachXBT relatou que um usuário desconhecido da Kraken perdeu US$ 18,2 milhões em um possível golpe de engenharia social, com os recursos já sendo movimentados entre diferentes blockchains.
O responsável pelo ataque começou a transferir 878 ETH, equivalentes a aproximadamente US$ 1,8 milhão, do Ethereum (ETH) para o Bitcoin (BTC) por meio da THORChain, usando uma carteira SafePal. ZachXBT detalhou o caso em seu canal no Telegram.
Mais uma vítima de engenharia social desviada pela THORChain
O endereço envolvido no roubo associado ao incidente é 0xC55149BbD560435a9FbEabFdcF9711cf928acA21 no Ethereum, com o endereço de BTC correspondente sendo 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN.
Dados on-chain do THOR InfoBot confirmaram que a troca foi iniciada cerca de 45 minutos antes da divulgação do alerta, reforçando a afirmação de ZachXBT.
A THORChain, um protocolo descentralizado de liquidez cross-chain, não exige verificação KYC. Esse recurso a tornou uma ferramenta frequente para lavagem de ativos roubados.
Em janeiro de 2026, um invasor utilizou o mesmo protocolo para transferir parte dos US$ 282 milhões em BTC e Litecoin (LTC) subtraídos, após enganar um usuário de carteira física a revelar sua seed phrase.
Nesse caso, 818 BTC avaliados em US$ 78 milhões foram trocados por ETH, XRP e LTC via THORChain.
O investigador de blockchain também rastreou um roubo de US$ 330 milhões em 2025 e uma perda de US$ 91 milhões em agosto daquele ano, ambos envolvendo engenharia social e movimentação de fundos entre blockchains.
Os 878 ETH visíveis on-chain podem representar apenas uma parte do total de US$ 18,2 milhões em movimentação. Golpistas de casos anteriores costumam dividir os ativos entre várias transações e blockchains ao mesmo tempo.
Nem a Kraken nem a SafePal comentaram publicamente o episódio até o momento desta reportagem.
A apuração está em fase inicial, enquanto monitoramentos on-chain acompanham possíveis movimentações adicionais das carteiras envolvidas.
