Kraken mengatakan sedang diperas oleh pelaku kriminal yang mengancam akan merilis video sistem internal setelah dua insiden akses data terkait orang dalam mengekspos sekitar 2.000 akun klien.
Rincian Akses Orang Dalam
Nick Percoco, kepala keamanan di perusahaan induk Kraken Payward, disclosed pada 13 Apr bahwa bursa tersebut mengidentifikasi dan memberhentikan dua anggota tim dukungan yang secara tidak semestinya mengakses data klien terbatas.
Kasus pertama muncul pada Feb 2025 setelah perusahaan menerima informasi tentang sebuah video yang beredar di forum kriminal. Kraken mencabut akses karyawan tersebut, melakukan investigasi menyeluruh, dan memberi tahu klien yang terdampak.
Insiden kedua mengikuti pola serupa. Bursa tersebut kembali bertindak memutus akses dan memberi peringatan kepada pengguna yang terpengaruh. Di kedua kasus tersebut, sekitar 2.000 akun berpotensi dilihat, mewakili 0,02% dari total basis klien Kraken.
"Sistem kami tidak pernah dibobol; dana tidak pernah berisiko; kami tidak akan membayar para kriminal ini; kami tidak akan pernah bernegosiasi dengan pelaku jahat," tulis Percoco di X.
Kraken mengatakan tuntutan pemerasan tiba tak lama setelah akses karyawan kedua dicabut.
Also Read: Crypto Funds Pull $1.1B In Best Week Since January As Risk Appetite Returns
Respons Kraken terhadap Penegak Hukum
Perusahaan mengatakan yakin telah mengumpulkan cukup bukti untuk mengidentifikasi dan menangkap pihak yang bertanggung jawab. Kraken kini bekerja sama dengan penegak hukum federal di berbagai yurisdiksi untuk menindak semua individu yang terlibat.
Percoco mencatat bahwa investigasi telah mengungkap upaya perekrutan orang dalam yang lebih luas yang menargetkan tidak hanya perusahaan kripto tetapi juga perusahaan gim dan telekomunikasi.
Bursa tersebut tidak membagikan rincian tambahan dengan alasan investigasi yang masih aktif.
Riwayat Insiden Keamanan Kraken
Ini bukan pertama kalinya Kraken berurusan dengan pemerasan. Pada Juni 2024, sebuah entitas yang mengaku sebagai peneliti keamanan mengeksploitasi kerentanan zero-day untuk menarik sekitar $3 juta dari kas bursa, lalu menuntut bayaran alih-alih mengembalikan dana. Kraken memperlakukan kasus itu sebagai perkara kriminal dan bekerja sama dengan penegak hukum.
Pola ancaman orang dalam di industri kripto telah meningkat dalam beberapa tahun terakhir.
Operator Korea Utara, khususnya, menargetkan bursa melalui lamaran kerja palsu, dengan Kraken sendiri menggagalkan satu upaya semacam itu selama wawancara kerja pada 2025.