KuCoin ponownie w centrum skandalu: 9,5 mln dolarów kradzionych aktywów kryptograficznych przeszło przez giełdę
Wielka kryptowalutowa giełda KuCoin znalazła się w centrum nowego skandalu z praniem pieniędzy. Badacz blokczainu ZachXBT ustalił, że przez jej usługi przepłynęło ponad 9,5 mln dolarów, skradzionych za pomocą fałszywej aplikacji Ledger Live. Dla zwykłego użytkownika to istotne: jeśli nawet znane giełdy nie mogą lub nie chcą blokować przestępczych przelewów, bezpieczeństwo Twoich aktywów jest pod znakiem zapytania.
Jak oszustowie skradli miliony
Wszystko zaczęło się od stworzenia przez przestępców fałszywej aplikacji Ledger Live — oficjalnej portfela do przechowywania kryptowalut firmy Ledger. Aplikacja trafiła do App Store i wydawała się tak prawdopodobna, że ponad 50 osób wpisało tam swoje sekretne frazy seed. To jak oddać klucze od domu nieznajomemu: od razu po tym przestępcy uzyskali pełny dostęp do kont ofiar.
Spośród skradzionych aktywów były bitcoiny, ether, stabilne monety USDT i USDC, a także tokeny Solana i Ripple. Jedna z ofiar straciła prawie 2 mln dolarów w jednym momencie. Apple usunęła fałszywą aplikację dopiero po kilku dniach, gdy szkoda była już zrobiona.
Dlaczego KuCoin budzi wątpliwości
ZachXBT wykrył, że skradzione pieniądze bardzo szybko trafiły na KuCoin. Przestępcy wykorzystali ponad 150 adresów depozytowych na giełdzie, aby zatrzeć ślady. Następnie środki przeszły przez centralizowany mikser AudiA6 — usługę, która miesza kryptowaluty różnych użytkowników, czyniąc transakcje niemal nieśledzone.
Badacz wskazał na trzy niepokojące kwestie:
- Natychmiastowe wymiany: KuCoin pozwala na natychmiastową wymianę jednych tokenów na inne bez opóźnień.
- Słaby KYC: procedury weryfikacji tożsamości ("Znajdź swojego klienta") łatwo się obejść.
- Funkcje miksera: sama platforma dostarcza narzędzia, które działają prawie jak usługi prania pieniędzy.
To tworzy "szybką drogę" dla przestępców: skradli — przesłali na KuCoin — wymienili — wyprowadzili. Wszystko w ciągu kilku minut.
Historia powtarza się
To nie pierwszy raz, gdy KuCoin trafia pod ostrzał regulatorów. W zeszłym roku giełda przyznała się do winy w pracy bez licencji w USA i zapłaciła prawie 300 mln dolarów grzywn. Jej założyciele podali się do dymisji, a firma obiecała opuścić rynek amerykański. Ale w marcu 2026 roku sąd w Nowym Jorku nałożył kolejną grzywnę — 500 tys. dolarów — za brak rejestracji w CFTC (Komisji Handlu Terminowym).
Mimo to KuCoin nadal działa globalnie i pozostaje jedną z najpopularniejszych giełd w Azji i Ameryce Łacińskiej. Ale teraz pojawia się pytanie: czy wystarczyło zrobić, aby zapobiec nowym przypadkom prania pieniędzy?
Co jest ważne
- Przez KuCoin przepłynęło 9,5 mln dolarów, skradzionych za pomocą fałszywej aplikacji Ledger Live.
- Giełda pozwala na szybką wymianę i wypłatę środków, co ułatwia pranie pieniędzy.
- ZachXBT powiązał KuCoin z centralizowanym mikserem AudiA6.
- To drugi przypadek w ciągu tygodnia: wcześniej przez te same adresy wyprowadzono 50 BTC, skradzionych od Bitcoin Depot.
- KuCoin została już ukarana przez amerykańskie władze za naruszenia regulacji.
Co to oznacza dla zwykłych ludzi?
Jeśli korzystasz z kryptowalutowych giełd, zwłaszcza tych, które nie są regulowane w Twoim kraju, ryzyko jest większe. Nawet "duże" platformy mogą nie blokować podejrzanych operacji. Zawsze sprawdzaj, skąd pobierasz portfele — tylko z oficjalnych stron. I pamiętaj: jeśli usługa oferuje natychmiastowe wymiany bez surowej weryfikacji, może być wygodna nie tylko dla Ciebie, ale także dla przestępców.
— Editorial Team
