Kraken restringió temporalmente las cuentas de los clientes después de que casi 12,000 transferencias de criptomonedas no solicitadas llegaran a direcciones vinculadas al intercambio entre el 17 y el 24 de agosto, según un informe del 25 de agosto de Bloomberg.
Resumen
- Casi 12,000 pequeñas transferencias llegaron a direcciones vinculadas a Kraken entre el 17 y el 24 de agosto, informó Bloomberg el martes.
- Kraken restringió temporalmente las cuentas afectadas, y luego restauró el acceso mientras retenía los fondos sancionados en disputa por separado.
- Arkham atribuyó la billetera emisora a HTX, pero el etiquetado de billeteras no establece el control de las transacciones.
- HTX negó haber iniciado las transferencias y está investigando de forma independiente una atribución errónea o una posible actividad maliciosa de terceros.
- Las restricciones de la Unión Europea contra la entidad Huobi Global de HTX entraron en vigor oficialmente el 23 de agosto de 2026.
La mayoría de las transferencias valían varios centavos o unos pocos dólares. Kraken caracterizó la actividad como un "ataque de polvo" destinado a distribuir fondos sancionados entre cuentas no relacionadas y provocar revisiones de cumplimiento.
Kraken restauró el acceso pero retuvo los fondos en disputa
Kraken dijo que restauró el acceso a las cuentas de los clientes afectados después de completar las revisiones. El intercambio continuó reteniendo los fondos no solicitados por separado debido a su supuesta conexión con billeteras sancionadas.
Una transacción de blockchain puede llegar a una dirección pública sin el permiso del destinatario. Los usuarios generalmente no pueden evitar que una parte desconocida envíe tokens a sus direcciones de depósito antes de que un intercambio examine la transacción.
"Los recientes ataques de polvo desde billeteras propiedad de HTX parecen ser un intento de distribuir fondos sancionados por el Reino Unido y la UE a otras plataformas", dijo un portavoz de Kraken. Kraken reconoció que no pudo identificar quién inició las transacciones.
Los ataques de polvo tradicionales implican enviar pequeñas cantidades de criptomonedas para identificar o rastrear a los propietarios de billeteras. El incidente de Kraken se parece más a un "envenenamiento de cumplimiento", donde se distribuyen fondos no deseados para crear exposición a sanciones o abrumar los sistemas de detección automatizados.
Kraken no reveló cuántos clientes fueron restringidos, cuánto duraron las revisiones ni el valor total de los activos retenidos. Su página pública de estado no listó una interrupción en toda la plataforma relacionada con las transferencias.
La atribución de Arkham a HTX sigue en disputa
Arkham Intelligence supuestamente etiquetó la billetera emisora como conectada a HTX utilizando direcciones previamente identificadas a través de las divulgaciones de prueba de reservas del intercambio.
Esa atribución asocia la dirección con el ecosistema HTX. No prueba que HTX controlara la billetera cuando ocurrió cada transferencia o dirigiera los pagos.
HTX negó su participación. Un portavoz dijo que el intercambio "absolutamente no participó en tal comportamiento" y estaba investigando si errores de etiquetado de direcciones, malentendidos operativos o acciones maliciosas de terceros causaron la actividad.
La negación de HTX no resuelve la propiedad de la billetera emisora. El intercambio no ha publicado una lista completa de direcciones ni un análisis de transacciones que respalde su explicación.
Se informó que transferencias pequeñas similares habían llegado a direcciones asociadas con Coinbase, Binance y otros intercambios antes de las revelaciones de Kraken. HTX dijo que una revisión interna no encontró cuentas oficiales ni sistemas de prueba responsables.
Las sanciones dieron mayor peso de cumplimiento a las transferencias pequeñas
El Reino Unido designó a Huobi Global S.A. el 26 de mayo bajo su régimen de sanciones contra Rusia. Las medidas incluyen una congelación de activos y restricciones en el procesamiento de pagos que involucren a la entidad designada.
HTX cuestionó el alcance de la designación, argumentando que Huobi Global S.A. es legalmente separada de su exchange operativo. Como se informó anteriormente, HTX negó que las sanciones del Reino Unido se aplicaran ampliamente a su plataforma de trading.
La Unión Europea incluyó posteriormente a HTX, identificada como Huobi Global S.A., entre los proveedores de servicios de criptoactivos cubiertos por una prohibición de transacciones. La decisión correspondiente entró en vigor el 23 de agosto.
El momento implicaba que las transferencias pequeñas enviadas poco antes y después de que la restricción de la UE se activara podrían atraer un mayor escrutinio. Los exchanges que atienden a clientes del Reino Unido o de la UE deben identificar las transacciones prohibidas y evitar que se liberen fondos restringidos.
El investigador de blockchain TRM Labs había informado anteriormente que HTX cambió repetidamente de wallets tras la designación del Reino Unido. HTX describió esas rotaciones como prácticas de seguridad rutinarias, no como evasión de sanciones.
Los controles de cumplimiento deben distinguir la recepción de la intención
El incidente expone una debilidad en los sistemas de cumplimiento que dependen en gran medida de la exposición directa de la wallet. Un cliente puede recibir fondos de una dirección sancionada sin solicitar, aprobar o controlar la transacción.
Por lo tanto, los exchanges deben evaluar el valor de la transacción, la propiedad, el momento y el comportamiento del cliente, en lugar de tratar cada depósito no solicitado como evidencia de una violación intencional de sanciones.
Los emisores centralizados de stablecoins pueden congelar tokens a nivel de contrato. En una actividad de cumplimiento relacionada, Tether congeló más de 500 millones de dólares en 370 direcciones durante un período de 30 días.
Kraken y HTX no han anunciado una investigación conjunta ni una fecha límite de publicación. La próxima actualización verificada requeriría evidencia a nivel de wallet que identifique al remitente, declaraciones adicionales de cualquiera de los exchanges o acciones de las autoridades de sanciones del Reino Unido y la UE.
