Kraken hat Kundenkonten vorübergehend eingeschränkt, nachdem zwischen dem 17. und 24. August fast 12.000 unaufgeforderte Kryptowährungstransfers an mit der Börse verbundene Adressen gelangten, wie aus einem Bericht von Bloomberg vom 25. August hervorgeht.
Zusammenfassung
- Fast 12.000 kleine Überweisungen erreichten zwischen dem 17. und 24. August Kraken-verbundene Adressen, berichtete Bloomberg am Dienstag.
- Kraken schränkte betroffene Konten vorübergehend ein und stellte den Zugang später wieder her, während die umstrittenen sanktionierten Gelder separat einbehalten wurden.
- Arkham führte das sendende Wallet auf HTX zurück, aber die Wallet-Kennzeichnung begründet keine Transaktionskontrolle.
- HTX bestritt, die Überweisungen veranlasst zu haben, und untersucht unabhängig eine Fehlzuordnung oder mögliche böswillige Aktivitäten Dritter.
- Die Beschränkungen der Europäischen Union gegen die HTX-Einheit Huobi Global traten offiziell am 23. August 2026 in Kraft.
Die meisten Überweisungen waren nur wenige Cent oder ein paar Dollar wert. Kraken charakterisierte die Aktivität als einen „Dust-Angriff", der darauf abzielte, sanktionierte Gelder auf nicht verbundene Konten zu verteilen und Compliance-Überprüfungen auszulösen.
Kraken stellte den Zugang wieder her, behielt aber umstrittene Gelder ein
Kraken gab an, den Zugang zu den betroffenen Kundenkonten nach Abschluss der Überprüfungen wiederhergestellt zu haben. Die Börse behielt die unaufgeforderten Gelder weiterhin separat, da sie Berichten zufolge mit sanktionierten Wallets in Verbindung standen.
Eine Blockchain-Transaktion kann eine öffentliche Adresse ohne die Erlaubnis des Empfängers erreichen. Benutzer können im Allgemeinen nicht verhindern, dass eine unbekannte Partei Token an ihre Einzahlungsadressen sendet, bevor eine Börse die Transaktion prüft.
„Jüngste Dust-Angriffe von HTX-eigenen Wallets scheinen ein Versuch zu sein, sanktionierte Gelder aus Großbritannien und der EU auf andere Plattformen zu verteilen", sagte ein Kraken-Sprecher. Kraken räumte ein, dass es nicht identifizieren konnte, wer die Transaktionen initiiert hat.
Traditionelle Dust-Angriffe beinhalten das Senden winziger Kryptobeträge, um Wallet-Besitzer zu identifizieren oder zu verfolgen. Der Kraken-Vorfall ähnelt eher einer „Compliance-Vergiftung", bei der unerwünschte Gelder verteilt werden, um Sanktionsrisiken zu erzeugen oder automatisierte Screening-Systeme zu überlasten.
Kraken gab nicht bekannt, wie viele Kunden eingeschränkt wurden, wie lange die Überprüfungen dauerten oder den Gesamtwert der einbehaltenen Vermögenswerte. Die öffentliche Status-Seite listete keinen plattformweiten Ausfall im Zusammenhang mit den Überweisungen auf.
Arkhams HTX-Zuordnung bleibt umstritten
Arkham Intelligence hat Berichten zufolge das sendende Wallet als mit HTX verbunden eingestuft, wobei Adressen verwendet wurden, die zuvor durch die Proof-of-Reserves-Offenlegungen der Börse identifiziert wurden.
Diese Zuordnung bringt die Adresse mit dem HTX-Ökosystem in Verbindung. Sie beweist jedoch nicht, dass HTX das Wallet kontrollierte, als jede Überweisung erfolgte, oder die Zahlungen anordnete.
HTX bestritt eine Beteiligung. Ein Sprecher sagte, die Börse habe „absolut nicht an solchem Verhalten teilgenommen" und untersuche, ob Adresskennzeichnungsfehler, betriebliche Missverständnisse oder böswillige Handlungen Dritter die Aktivität verursacht hätten.
HTXs Ablehnung löst die Frage des Eigentums am sendenden Wallet nicht. Die Börse hat weder eine vollständige Adressliste noch eine Transaktionsanalyse veröffentlicht, die ihre Erklärung stützt.
Ähnliche kleine Überweisungen hatten Berichten zufolge vor den Kraken-Offenlegungen auch Adressen erreicht, die mit Coinbase, Binance und anderen Börsen verbunden sind. HTX erklärte, eine interne Überprüfung habe keine offiziellen Konten oder Testsysteme gefunden, die dafür verantwortlich seien.
Sanktionen gaben kleinen Überweisungen ein größeres Compliance-Gewicht
Das Vereinigte Königreich hat Huobi Global S.A. am 26. Mai im Rahmen seines Russland-Sanktionsregimes designiert. Die Maßnahmen umfassen ein Vermögens einfrieren und Beschränkungen für die Abwicklung von Zahlungen, an denen das designierte Unternehmen beteiligt ist.
HTX bestritt den Umfang der Designierung und argumentierte, dass Huobi Global S.A. rechtlich getrennt von seiner operativen Börse sei. Wie bereits berichtet, bestritt HTX, dass die britischen Sanktionen allgemein auf seine Handelsplattform anwendbar seien.
Die Europäische Union nahm später HTX, identifiziert als Huobi Global S.A., in die von einem Transaktionsverbot erfassten Krypto-Dienstleister auf. Der entsprechende Beschluss trat am 23. August in Kraft.
Das Timing bedeutete, dass kleine Überweisungen, die kurz vor und nach Inkrafttreten der EU-Beschränkung gesendet wurden, erhöhte Aufmerksamkeit erregen könnten. Börsen, die Kunden im Vereinigten Königreich oder in der EU bedienen, müssen verbotene Transaktionen identifizieren und verhindern, dass eingefrorene Gelder freigegeben werden.
Der Blockchain-Forscher TRM Labs hatte zuvor berichtet, dass HTX nach der britischen Designierung wiederholt Wallets gewechselt hat. HTX bezeichnete diese Rotationen als routinemäßige Sicherheitspraktiken und nicht als Umgehung von Sanktionen.
Compliance-Kontrollen müssen Empfang von Absicht unterscheiden
Der Vorfall offenbart eine Schwäche in Compliance-Systemen, die stark auf direkter Wallet-Exposition basieren. Ein Kunde kann Gelder von einer sanktionierten Adresse erhalten, ohne die Transaktion anzufordern, zu genehmigen oder zu kontrollieren.
Börsen müssen daher Transaktionswert, Eigentum, Zeitpunkt und Kundenverhalten bewerten, anstatt jede unaufgeforderte Einzahlung als Beweis für eine vorsätzliche Sanktionsverletzung zu behandeln.
Zentralisierte Stablecoin-Emittenten können Token auf Vertragsebene einfrieren. Im Zusammenhang mit Durchsetzungsmaßnahmen fror Tether mehr als 500 Millionen US-Dollar über 370 Adressen ein während eines Zeitraums von 30 Tagen.
Kraken und HTX haben keine gemeinsame Untersuchung oder Veröffentlichungsfrist angekündigt. Das nächste verifizierte Update würde Wallet-Ebene-Beweise erfordern, die den Absender identifizieren, weitere Aussagen von einer der Börsen oder Maßnahmen der britischen und EU-Sanktionsbehörden.
