Kraken tymczasowo ograniczył konta klientów po tym, jak prawie 12 000 niechcianych transferów kryptowalut dotarło na adresy powiązane z giełdą między 17 a 24 sierpnia, według raportu Bloomberga z 25 sierpnia.
Podsumowanie
- Prawie 12 000 małych transferów dotarło na adresy powiązane z Kraken między 17 a 24 sierpnia, poinformował Bloomberg we wtorek.
- Kraken tymczasowo ograniczył dotknięte konta, później przywracając dostęp, jednocześnie przechowując sporne, objęte sankcjami środki osobno.
- Arkham przypisał portfel wysyłający do HTX, ale etykietowanie portfeli nie ustanawia kontroli nad transakcjami.
- HTX zaprzeczyło inicjowaniu transferów i niezależnie bada błędną atrybucję lub możliwą złośliwą działalność stron trzecich.
- Ograniczenia Unii Europejskiej wobec podmiotu Huobi Global HTX weszły w życie oficjalnie 23 sierpnia 2026 r.
Większość transferów była warta kilka centów lub kilka dolarów. Kraken określił tę działalność jako „atak kurzem” mający na celu rozprzestrzenienie objętych sankcjami środków na niezwiązane konta i wywołanie przeglądów zgodności.
Kraken przywrócił dostęp, ale zatrzymał sporne środki
Kraken poinformował, że przywrócił dostęp do dotkniętych kont klientów po zakończeniu przeglądów. Giełda nadal przechowywała niechciane środki osobno ze względu na ich zgłoszone powiązanie z objętymi sankcjami portfelami.
Transakcja blockchain może dotrzeć na publiczny adres bez zgody odbiorcy. Użytkownicy zazwyczaj nie mogą zapobiec wysłaniu tokenów przez nieznaną stronę na ich adresy depozytowe, zanim giełda sprawdzi transakcję.
„Ostatnie ataki kurzem z portfeli należących do HTX wydają się być próbą rozprzestrzenienia środków objętych sankcjami Wielkiej Brytanii i UE na inne platformy” – powiedział rzecznik Kraken. Kraken przyznał, że nie może zidentyfikować, kto zainicjował transakcje.
Tradycyjne ataki kurzem polegają na wysyłaniu małych ilości kryptowalut w celu identyfikacji lub śledzenia właścicieli portfeli. Incydent z Kraken bardziej przypomina „zatrucie zgodności”, gdzie niechciane środki są rozpowszechniane w celu stworzenia ekspozycji na sankcje lub przeciążenia zautomatyzowanych systemów przesiewowych.
Kraken nie ujawnił, ilu klientów zostało ograniczonych, jak długo trwały przeglądy ani całkowitej wartości zatrzymanych aktywów. Jego publiczna strona statusu nie wymieniała ogólnoplatformowej awarii związanej z transferami.
Atrybucja HTX przez Arkham pozostaje sporna
Arkham Intelligence podobno oznaczył portfel wysyłający jako powiązany z HTX, używając adresów wcześniej zidentyfikowanych poprzez ujawnienia rezerw giełdy.
Ta atrybucja kojarzy adres z ekosystemem HTX. Nie dowodzi, że HTX kontrolował portfel w momencie każdego transferu lub kierował płatnościami.
HTX zaprzeczyło zaangażowaniu. Rzecznik powiedział, że giełda „absolutnie nie angażowała się w takie zachowanie” i bada, czy błędy w etykietowaniu adresów, nieporozumienia operacyjne lub złośliwe działania stron trzecich spowodowały tę działalność.
Zaprzeczenie HTX nie rozwiązuje kwestii własności portfela wysyłającego. Giełda nie opublikowała pełnej listy adresów ani analizy transakcji potwierdzającej jej wyjaśnienie.
Podobne małe transfery podobno dotarły na adresy powiązane z Coinbase, Binance i innymi giełdami przed ujawnieniami Kraken. HTX poinformowało, że wewnętrzny przegląd nie wykazał odpowiedzialnych oficjalnych kont ani systemów testowych.
Sankcje zwiększyły wagę zgodności dla małych transferów
Wielka Brytania wyznaczyła Huobi Global S.A. 26 maja w ramach swojego reżimu sankcji wobec Rosji. Środki obejmują zamrożenie aktywów oraz ograniczenia w przetwarzaniu płatności związanych z wyznaczonym podmiotem.
HTX zakwestionowało zakres wyznaczenia, argumentując, że Huobi Global S.A. jest prawnie oddzielone od jego działającej giełdy. Jak wcześniej informowano, HTX zaprzeczyło, że sankcje brytyjskie mają szerokie zastosowanie do jego platformy handlowej.
Unia Europejska później objęła HTX, zidentyfikowane jako Huobi Global S.A., wśród dostawców usług kryptowalutowych objętych zakazem transakcji. Odpowiednia decyzja weszła w życie 23 sierpnia.
Termin oznaczał, że małe transfery wysyłane tuż przed i po wejściu w życie ograniczeń UE mogły spotkać się ze zwiększoną kontrolą. Giełdy obsługujące klientów z Wielkiej Brytanii lub UE muszą identyfikować zabronione transakcje i zapobiegać uwalnianiu ograniczonych środków.
Badacz blockchaina TRM Labs wcześniej informował, że HTX wielokrotnie zmieniało portfele po wyznaczeniu przez Wielką Brytanię. HTX opisało te rotacje jako rutynowe praktyki bezpieczeństwa, a nie unikanie sankcji.
Kontrole zgodności muszą odróżniać otrzymanie od intencji
Incydent ujawnia słabość systemów zgodności, które w dużym stopniu polegają na bezpośredniej ekspozycji portfela. Klient może otrzymać środki z objętego sankcjami adresu bez żądania, zatwierdzania lub kontrolowania transakcji.
Giełdy muszą zatem oceniać wartość transakcji, własność, czas i zachowanie klienta, zamiast traktować każdy nieproszony depozyt jako dowód celowego naruszenia sankcji.
Centralni emitenci stablecoinów mogą zamrażać tokeny na poziomie kontraktu. W związanej działalności egzekucyjnej Tether zamroził ponad 500 milionów dolarów na 370 adresach w ciągu jednego 30-dniowego okresu.
Kraken i HTX nie ogłosiły wspólnego dochodzenia ani terminu publikacji. Następna zweryfikowana aktualizacja wymagałaby dowodów na poziomie portfela identyfikujących nadawcę, dalszych oświadczeń którejkolwiek z giełd lub działań ze strony organów sankcyjnych Wielkiej Brytanii i UE.
