Krakenのセキュリティ実績

最新の準備金証明でビットコインの裏付けが102.9%と判明

Krakenは、第三者の会計士がレビューした準備金証明（Proof of Reserves）を公開しており、現物残高、ステーキング配分、マージン建玉、先物残高を対象としています。2026年6月30日付の証明書では、顧客残高に対する裏付けとしてビットコインが102.9%、イーサが100.5%、ソラナが100.6%、XRPが102.3%、カルダノが100.3%と報告されています。

Kraken proof of reserves

サポート担当者2名が内部システムを不正利用、Krakenが恐喝を拒否

犯罪者らは、顧客データを保持する内部システムへのアクセスを示す動画を公開すると脅してKrakenを恐喝しようとしました。顧客サポート担当の従業員2名が限定的な顧客情報に不正にアクセスしており、Krakenは2025年2月に最初の動画に関する通報を受け、2本目の動画はより最近になって明らかになりました。影響を受けたのは約2,000件の口座、ユーザーのおよそ0.02%で、流出したのは顧客サポートのデータのみでした。Krakenは顧客資金が危険にさらされたことは一度もないと述べました。同社の最高セキュリティ責任者は、支払いも交渉もしないと述べ、Krakenは関係者の訴追に向けて連邦法執行機関と協力しています。

BleepingComputer, Kraken extorted by hackers after insider breach

KrakenがCentral Bank of IrelandからMiCAのライセンスを取得

Central Bank of Irelandは2025年6月26日、EUのMarkets in Crypto Assets Regulationに基づきKrakenを暗号資産サービスプロバイダー（CASP）として認可しました。対象はカストディ、取引、ポートフォリオ管理、決済を含む7つの規制対象事業すべてに及びます。この認可は欧州経済領域（EEA）の30か国にパスポート適用され、暗号資産サービスプロバイダーに対するEUの年末のコンプライアンス期限に先立って付与されました。

CryptoSlate, Kraken secures MiCA licence via Central Bank of Ireland

SECがKrakenに対する未登録取引所の訴えを取り下げ

SECは2023年11月にKrakenを提訴し、同社が未登録のオンライン取引プラットフォームを運営し、顧客資金を不適切に扱ったと主張しました。当局は2025年3月27日に、再提訴できない形で訴えを取り下げる共同の合意書を提出しました。Krakenは、この事案は制裁金なし、不正行為を認めることはなく、ビジネスモデルの変更なしで終わったと述べました。

The Block, SEC formally dismisses enforcement action against Kraken

オーストラリアの裁判所がKrakenの現地運営会社による商品規定違反を認定、AUD 800万の制裁金

2024年8月23日、連邦裁判所は、Krakenのオーストラリアにおける運営会社Bit Tradeが、2021年10月からターゲット市場の確定を行わずにマージン拡張クレジットファシリティを提供したことで、その設計・分配義務を遵守しなかったと認定しました。1,100人を超えるオーストラリアの顧客がこれを利用し、700万ドルを超える手数料と利息を支払い、取引で500万ドルを超える損失を出し、そのうち1人は約400万ドルを失いました。Nicholas裁判官はコンプライアンス体制を著しく不十分だと呼びました。Bit TradeはAUD 800万の制裁金とASICの費用の支払いを命じられました。ASICは2023年9月20日に手続きを開始していました。

ASIC media release 24-274MR

研究者が残高の不具合を悪用し約300万ドルを出金

Krakenは2024年6月19日に、ある不具合により口座が実際には入金していない資金を自身に付与できたことを公表しました。エンジニアは47分でこれを修正しましたが、監査会社CertiKの従業員はすでに5日間にわたりこれを悪用し、約300万ドルを自分たちの口座へ出金していました。Krakenの最高セキュリティ責任者は、同社がホワイトハット調査ではなく取引所への恐喝を行っていたと述べ、バグ報奨金プログラムの参加者は不具合を証明するのに必要な分だけ出金すべきだと述べました。資金はKrakenに返還されました。

DL News, inside Kraken's scramble to patch a $3m bug

SECとの和解でKrakenの米国ステーキングサービスが終了、3,000万ドル

SECはPayward Venturesを、135,000人を超える米国の参加者から27億ドルを超える暗号資産を預かっていた未登録のサービスとしてのステーキングプログラムについて訴追しました。Krakenは3,000万ドルを支払い、米国の口座保有者向けのサービスを終了してその資産のステーキングを解除し、主張については認否いずれも示しませんでした。ステーキング中の資産は失われることなく顧客に返還されました。

Manatt client alert on the SEC staking settlement

Krakenがイランをめぐる米国の制裁違反の和解金として$362,158を支払う

OFACはイラン取引・制裁規制に対する826件の疑わしい違反を認定しました。Krakenは口座開設時に位置情報管理を導入していましたが、IPアドレスによる取引のブロックは行っていなかったため、イランにいると思われるユーザーが取引を続けていました。この事案は悪質性が高くないものとされ、自主的な申告が行われたため、法定上限額の$272,228,964が和解金$362,158.70に減額されました。Krakenはさらに制裁コンプライアンス管理体制に$100,000を支出することにコミットし、取引単位の位置情報ブロック、ブロックチェーン分析、専任の制裁担当責任者、追加の研修を導入しました。

National Law Review, OFAC settlement with Kraken

CFTCが違法な証拠金取引を理由にKrakenに125万ドルの制裁金

CFTCは、Krakenとして営業するPayward Venturesに対し、ビットコインを含むデジタル資産の証拠金付き個人向け商品取引を違法に提供したこと、および未登録の先物取引業者（futures commission merchant）として営業したことを理由に、125万ドルの民事制裁金の支払いを命じました。この行為はおよそ2020年6月から2021年7月まで続きました。CFTCは、Krakenが資産の管理権を保持し、ポジションを28日以内に決済することを義務づけ、強制清算も行い得たため、実際の引渡しは一度も行われなかったと認定しました。

CFTC press release 8433-21

ワイオミング州がKrakenに暗号資産企業として米国初の銀行免許を付与

Wyoming Division of Bankingは2020年9月16日、Kraken Financialを特別目的預託機関（SPDI）として承認しました。これは米国で暗号資産企業に発行された初の銀行免許です。SPDIは顧客の預金を使って融資を行うことを禁じられており、FDIC保険への加入も義務づけられていません。預金を受け入れ、カストディ、資産の受託管理、および関連するデジタル資産の銀行サービスを提供することができます。

Hunton Andrews Kurth, The First Cryptocurrency Bank