Kraken 보안 기록

최신 준비금 증명, 비트코인 102.9%로 뒷받침

Kraken은 제3자 회계사가 검토한 준비금 증명을 공개하며, 이는 현물 잔액, 스테이킹 배정, 마진 포지션, 선물 잔액을 포괄합니다. 2026년 6월 30일자 증명서에 따르면 비트코인은 고객 잔액의 102.9%, 이더는 100.5%, 솔라나는 100.6%, XRP는 102.3%, 카르다노는 100.3%로 보고되었습니다.

Kraken proof of reserves

Kraken, 지원 직원 2명의 내부 시스템 오용 후 협박 거부

범죄자들은 고객 데이터를 보유한 내부 시스템에 대한 접근을 보여주는 영상을 공개하겠다고 협박하며 Kraken을 갈취하려 했습니다. 고객 지원 직원 2명이 제한적인 고객 정보에 부적절하게 접근했습니다. Kraken은 2025년 2월에 첫 번째 영상에 관한 제보를 받았고, 두 번째 영상은 더 최근에 나타났습니다. 약 2,000개의 계좌, 대략 사용자의 0.02%가 영향을 받았으며, 노출된 것은 고객 지원 데이터뿐이었습니다. Kraken은 고객 자금이 위험에 노출된 적이 없다고 밝혔습니다. Kraken의 최고 보안 책임자는 회사가 금전을 지불하지 않고 협상도 하지 않을 것이라고 말했으며, Kraken은 연루된 사람들을 기소하기 위해 연방 수사 기관과 협력하고 있습니다.

BleepingComputer, Kraken extorted by hackers after insider breach

Kraken, 아일랜드 중앙은행으로부터 MiCA 라이선스 취득

아일랜드 중앙은행은 2025년 6월 26일에 EU 가상자산 시장 규정(MiCA)에 따라 Kraken을 가상자산서비스 제공자(CASP)로 인가했으며, 이는 수탁, 거래, 포트폴리오 관리, 결제를 포함한 7개 규제 대상 활동 전부를 포괄합니다. 이 인가는 유럽경제지역 30개국에 걸쳐 단일 인가로 적용되며, 가상자산서비스 제공자에 대한 EU의 연말 준수 기한보다 앞서 이루어졌습니다.

CryptoSlate, Kraken secures MiCA licence via Central Bank of Ireland

SEC, Kraken 상대 미등록 거래소 사건 취하

SEC는 2023년 11월에 Kraken을 상대로 소송을 제기하며, Kraken이 미등록 온라인 거래 플랫폼을 운영하고 고객 자금을 부적절하게 처리했다고 주장했습니다. 금융 당국은 2025년 3월 27일에 재소송이 불가능한 형태로 소를 취하하기 위한 공동 합의서를 제출했습니다. Kraken은 해당 사건이 과징금 없이, 위법 행위 인정 없이, 비즈니스 모델 변경 없이 종결되었다고 밝혔습니다.

The Block, SEC formally dismisses enforcement action against Kraken

호주 법원, Kraken의 현지 운영사가 상품 규정 위반했다고 판단, AUD 800만 벌금

2024년 8월 23일 연방법원은 Kraken의 호주 운영사인 Bit Trade가 목표 시장 결정 없이 2021년 10월부터 마진 확대 신용 한도를 제공함으로써 설계 및 유통 의무를 준수하지 못했다고 판단했습니다. 1,100명이 넘는 호주 고객이 이를 이용했고, 수수료와 이자로 700만 미국 달러 넘게 지불했으며 거래로 500만 미국 달러 넘게 손실을 보았고, 그중 한 명은 약 400만 미국 달러를 잃었습니다. Nicholas 판사는 해당 준법 시스템이 심각하게 미흡하다고 표현했습니다. Bit Trade는 AUD 800만의 과징금과 ASIC의 소송 비용을 지급하라는 명령을 받았습니다. ASIC은 2023년 9월 20일에 소송 절차를 개시했습니다.

ASIC media release 24-274MR

연구자들이 잔액 버그를 악용해 약 300만 달러 출금

Kraken은 2024년 6월 19일에 결함으로 인해 한 계좌가 입금한 적 없는 자금을 스스로 입금 처리할 수 있었다고 공개했습니다. 엔지니어들은 47분 만에 이를 수정했지만, 감사 업체 CertiK의 직원들은 이미 5일 동안 이 결함을 이용해 약 300만 달러를 자신의 계좌로 출금했습니다. Kraken의 보안 책임자는 이 업체가 화이트햇 연구가 아니라 거래소를 협박해 갈취한 것이라고 말했고, 버그 바운티 참가자는 결함을 입증할 만큼만 출금해야 한다고 밝혔습니다. 자금은 Kraken에 반환되었습니다.

DL News, inside Kraken's scramble to patch a $3m bug

SEC 합의로 Kraken의 미국 스테이킹 서비스 종료, 3,000만 달러 부과

SEC는 135,000명이 넘는 미국 참가자를 위해 27억 달러 상당의 가상자산을 보유한 미등록 서비스형 스테이킹 프로그램과 관련해 Payward Ventures를 제소했습니다. Kraken은 3,000만 달러를 지급하고 미국 계좌 보유자를 위한 서비스를 중단했으며 해당 자산의 스테이킹을 해제했고, 혐의를 인정하지도 부인하지도 않았습니다. 스테이킹된 자산은 손실되지 않고 고객에게 반환되었습니다.

Manatt client alert on the SEC staking settlement

Kraken, 이란 관련 미국 제재 위반 합의로 $362,158 지급

OFAC은 Iranian Transactions and Sanctions Regulations를 위반한 것으로 보이는 행위 826건을 확인했습니다. Kraken은 계좌 개설 시 위치 정보 통제를 적용했지만 IP 주소로 거래를 차단하지 않아, 이란에 있는 것으로 보이는 사용자들이 계속 거래했습니다. 이 사건은 중대성이 없는 사안으로, 자진 신고된 것으로 처리되어 법정 최대치인 $272,228,964가 $362,158.70의 합의금으로 줄었습니다. Kraken은 또한 제재 준수 통제에 추가로 $100,000를 지출하기로 약속했고, 트랜잭션 수준의 위치 정보 차단, 블록체인 분석, 전담 제재 담당자, 추가 교육을 도입했습니다.

National Law Review, OFAC settlement with Kraken

CFTC, 불법 마진 거래로 Kraken에 125만 달러 벌금

CFTC는 Kraken이라는 상호로 영업하는 Payward Ventures에 대해 비트코인을 포함한 디지털 자산의 소매 상품 마진 거래를 불법으로 제공하고 미등록 선물 중개업자(futures commission merchant)로 영업한 혐의로 125만 달러의 민사 금전 제재금을 납부하도록 명령했습니다. 해당 행위는 2020년 6월경부터 2021년 7월경까지 이어졌습니다. CFTC는 Kraken이 자산에 대한 통제권을 유지했고 28일 안에 포지션을 청산하도록 요구했으며 강제 청산할 수 있었으므로 실제 인도는 이루어지지 않았다고 판단했습니다.

CFTC press release 8433-21

와이오밍주, 가상자산 기업 최초로 Kraken에 미국 은행 인가 부여

Wyoming Division of Banking은 2020년 9월 16일에 Kraken Financial을 특수 목적 예금 기관으로 승인했습니다. 미국에서 가상자산 기업에 발급된 첫 은행 인가입니다. SPDI는 고객 예금으로 대출을 할 수 없으며 FDIC 보험에 가입할 의무가 없습니다. 예금을 받고 수탁, 신탁 자산 관리 및 관련 디지털 자산 은행 서비스를 제공할 수 있습니다.

Hunton Andrews Kurth, The First Cryptocurrency Bank