Kraken afirma não pagar extorsão após vazamento de dados

A Kraken informou que está sendo extorquida por um grupo criminoso que ameaça divulgar dados de clientes roubados, caso não atenda às exigências.
O diretor de segurança da Kraken, Nick Percoco, disse que não haverá negociação e que a empresa trabalha com autoridades em várias jurisdições para prender os envolvidos.
Segundo Percoco, já houve relatos de um vídeo com informações sensíveis de clientes; o incidente remonta a fevereiro de 2025, quando outro vídeo semelhante foi divulgado em um fórum criminoso.
A Kraken afirmou que nenhum fundo de clientes está em risco e que os sistemas internos não foram violados; cerca de dois mil indivíduos podem ter informações potencialmente vistas, e já foram avisados.
O caso ocorre em meio ao aumento dos ataques de “wrench attack” e ao momento de crise para o setor, com menção de planos de IPO da Kraken adiados e comparações com violação recente na Coinbase.

Um grupo criminoso estaria extorquindo a exchange Kraken, alegando ter vídeos com dados de clientes internos para serem divulgados caso suas exigências não sejam atendidas. A resposta da empresa, publicamente, foi de que não haverá negociação com agentes mal-intencionados e de que está colaborando com autoridades federais em várias jurisdições para identificar os responsáveis.

Segundo o diretor de segurança da Kraken, não houve violação aos sistemas internos nem aos fundos de clientes. Em denúncias recebidas, um vídeo foi registrado como potencial evidência de exposição de informações sensíveis. Um episódio semelhante havia ocorrido em fevereiro de 2025, com conteúdo de clientes já divulgado em um fórum criminoso.

A Kraken informou que tem trabalhado com parceiros da indústria e com órgãos policiais para desmantelar redes de recrutamento de informantes que visam empresas de criptomoedas, jogos e telecomunicações. A empresa também informou que cerca de 2.000 pessoas podem ter tido informações visualizadas e que qualquer pessoa em risco já foi contatada.

Contexto de ataque e motivação

A ação de extorsão ocorre em um momento de crescimento de ataques conhecidos como wrench attacks, em que criminosos tentam obter acesso físico a ativos de criptomoedas. Dados apontam aumento de mais de 75% nesse tipo de ataque no último ano, com perdas superiores a US$ 40 milhões em 2024. A Kraken não detalha mais informações sobre o incidente, citando investigação em andamento.

Panorama de mercado e evolução

Em 2025, a Kraken cogitou realizar uma oferta pública inicial, mas adiou os planos devido às condições do mercado de criptoativos. A operação foi alvo de avaliação intensa pela imprensa setorial, após a saída de outras exchanges de capital aberto, como a Coinbase, que enfrentou violação de dados envolvendo dezenas de milhares de clientes no fim de 2024.