Crypto exchange Kraken doelwit van afpersingspoging, maar stelt dat er geen inbreuk was en dat er geen klantgelden in gevaar zijn

Crypto exchange Kraken wordt geconfronteerd met een afpersingspoging door een criminele groep die dreigt video's te publiceren waarin naar verluidt toegang wordt getoond tot interne systemen met klantgegevens, aldus het bedrijf maandag.

Het in Wyoming gevestigde bedrijf gaf aan dat het twee gevallen van ongeoorloofde toegang, gekoppeld aan personen binnen het ondersteuningsteam, had geïdentificeerd en beëindigd, waarbij in elk geval beperkte klantgegevens waren betrokken.

"Onze systemen zijn nooit gehackt; fondsen zijn nooit in gevaar geweest; we zullen deze criminelen niet betalen; we zullen nooit onderhandelen met kwaadwillenden," zei Nick Percoco, chief security en information officer van Payward en Kraken, in een bericht op X.

Het eerste incident vond plaats in februari 2025, toen Kraken een tip ontving over een video die circuleerde op een crimineel forum. Een interne onderzoek bracht de betrokken persoon in kaart, introk hun toegang en leidde tot aanvullende beveiligingsmaatregelen. Een beperkt aantal getroffen cliënten werd op de hoogte gebracht.

Meer recent ontving Kraken opnieuw een tip en een soortgelijke video. Het bedrijf verklaarde dat het wederom de verantwoordelijke persoon heeft geïdentificeerd, hun toegang heeft beëindigd en de getroffen gebruikers heeft geïnformeerd.

Beveiligingsincidenten blijven een aanhoudend probleem in de crypto-industrie omdat deze sector hoogwaardig, gemakkelijk overdraagbaar bezit combineert met technische en menselijke kwetsbaarheden. Digitale activa kunnen direct over grenzen heen worden verplaatst en zijn vaak onomkeerbaar verloren zodra ze zijn kwijtgeraakt, waardoor ze aantrekkelijke doelen zijn voor kwaadwillende actoren. Tegelijkertijd kunnen zwakheden in smart contracts, beheer van private keys en infrastructuur van beurzen exploiteerbare toegangspunten creëren, terwijl phishing- en social engineering-schema's gebruikers direct blijven benaderen.

Recente crypto-exploits hebben een toenemende verfijning getoond, waarbij aanvallers kwetsbaarheden in smart contracts, social engineering en snelle fondsverplaatsingen combineren om de impact te maximaliseren.

In gevallen zoals de Drift-exploit, tegenstanders lijken een diepgaand begrip van protocolmechanismen en liquiditeitsomstandigheden te hebben gebruikt om systemen te manipuleren op manieren die moeilijk in real-time te detecteren zijn, wat benadrukt hoe complexe en snel veranderende gedecentraliseerde financiële (DeFi) omgevingen kansen kunnen creëren voor geavanceerde aanvallen.

Kraken is een in de VS gevestigde cryptocurrency-uitwisseling die wordt geëxploiteerd door Payward Inc. en biedt zowel spot- als derivatenhandel, evenals bewaar- en stakingdiensten voor digitale activa. Opgericht in 2011, bedient het platform wereldwijd particuliere en institutionele cliënten en biedt het toegang tot cryptocurrencies zoals bitcoin BTC$85.138,32 en ether ETH$2.701,34, evenals fiat on- en off-ramps. Het bedrijf staat ook bekend om zijn focus op veiligheid en naleving van regelgeving in verschillende jurisdicties.

Bij beide incidenten werden naar schatting ongeveer 2.000 klantaccounts mogelijk ingezien, aldus het bedrijf. Kraken heeft miljoenen klanten, en de beveiligingsincidenten betroffen slechts 0,02% van hun klantenbestand, aldus een persoon met kennis van de zaak aan CoinDesk.

Kraken verklaarde dat het kort nadat de laatste toegang werd afgesloten, begon met het ontvangen van afpersingsverzoeken, waarbij de groep dreigde materiaal van beide incidenten te verspreiden naar media en op sociale media. Het bedrijf gaf aan hier niet aan te zullen voldoen.

De beurs voegde eraan toe dat zij samenwerkt met branchepartners en wetshandhavingsinstanties om te onderzoeken wat zij omschrijven als bredere pogingen tot insider-rekrutering gericht op bedrijven in de crypto-, gaming- en telecommunicatiesector. Volgens de beurs is er voldoende bewijs om degenen die verantwoordelijk zijn te identificeren en te arresteren.

"De veiligheid van onze cliënten is onze hoogste prioriteit, en wij blijven volledig toegewijd aan het bestrijden van de groeiende wereldwijde dreiging van insiderrekrutering en het voortdurend verbeteren van onze veiligheidspraktijken om nieuwe bedreigingen het hoofd te bieden," voegde Percoco eraan toe.

Galaxy Digital (GLXY), het financiële dienstverleningsbedrijf voor digitale activa opgericht door Mike Novogratz, verklaarde onlangs ook een cyberbeveiligingsincident te hebben ingeperkt waarbij ongeoorloofde toegang werd verkregen tot een geïsoleerde ontwikkelwerkruimte. Er is geen toegang verkregen tot klantgelden of accountgegevens en deze zijn ook niet in gevaar geweest.

Lees meer: Galaxy Digital's testnet wordt getroffen door hack, maar geen klantgelden of informatie zijn aangetast