A Kraken restringiu temporariamente contas de clientes após quase 12.000 transferências não solicitadas de criptomoedas alcançarem endereços conectados à exchange entre 17 e 24 de agosto, de acordo com um relatório de 25 de agosto da Bloomberg.
Resumo
- Quase 12.000 pequenas transferências alcançaram endereços ligados à Kraken entre 17 e 24 de agosto, informou a Bloomberg na terça-feira.
- A Kraken restringiu temporariamente as contas afetadas, posteriormente restaurando o acesso enquanto mantinha os fundos sancionados contestados separadamente.
- A Arkham atribuiu a carteira remetente à HTX, mas a rotulagem de carteira não estabelece controle de transação.
- A HTX negou ter iniciado as transferências e está investigando atribuição incorreta ou possível atividade maliciosa de terceiros de forma independente.
- As restrições da União Europeia contra a entidade Huobi Global da HTX entraram em vigor em 23 de agosto de 2026 oficialmente.
A maioria das transferências valia alguns centavos ou alguns dólares. A Kraken caracterizou a atividade como um "ataque de poeira" destinado a espalhar fundos sancionados por contas não relacionadas e acionar revisões de conformidade.
Kraken restaurou o acesso, mas manteve fundos contestados
A Kraken disse que restaurou o acesso às contas de clientes afetadas após concluir as revisões. A exchange continuou mantendo os fundos não solicitados separadamente devido à sua conexão relatada com carteiras sancionadas.
Uma transação de blockchain pode chegar a um endereço público sem a permissão do destinatário. Os usuários geralmente não podem impedir que uma parte desconhecida envie tokens para seus endereços de depósito antes que a exchange examine a transação.
"Ataques de poeira recentes de carteiras de propriedade da HTX parecem ser uma tentativa de espalhar fundos sancionados pelo Reino Unido e pela UE para outras plataformas", disse um porta-voz da Kraken. A Kraken reconheceu que não conseguiu identificar quem iniciou as transações.
Ataques de poeira tradicionais envolvem o envio de pequenas quantidades de cripto para identificar ou rastrear proprietários de carteiras. O incidente da Kraken se assemelha mais a "envenenamento de conformidade", onde fundos indesejados são distribuídos para criar exposição a sanções ou sobrecarregar sistemas de triagem automatizados.
A Kraken não divulgou quantos clientes foram restringidos, quanto tempo duraram as revisões ou o valor total dos ativos retidos. Sua página pública de status não listou uma interrupção em toda a plataforma relacionada às transferências.
A atribuição da Arkham à HTX permanece contestada
A Arkham Intelligence supostamente rotulou a carteira remetente como conectada à HTX usando endereços previamente identificados por meio das divulgações de prova de reservas da exchange.
Essa atribuição associa o endereço ao ecossistema HTX. Isso não prova que a HTX controlava a carteira quando cada transferência ocorreu ou direcionou os pagamentos.
A HTX negou envolvimento. Um porta-voz disse que a exchange "absolutamente não se envolveu em tal comportamento" e estava investigando se erros de rotulagem de endereço, mal-entendidos operacionais ou ações maliciosas de terceiros causaram a atividade.
A negação da HTX não resolve a propriedade da carteira remetente. A exchange não publicou uma lista completa de endereços ou análise de transações que apoie sua explicação.
Transferências pequenas semelhantes teriam alcançado endereços associados à Coinbase, Binance e outras exchanges antes das divulgações da Kraken. A HTX disse que uma revisão interna não encontrou contas oficiais ou sistemas de teste responsáveis.
Sanções deram maior peso de conformidade a pequenas transferências
O Reino Unido designou a Huobi Global S.A. em 26 de maio sob seu regime de sanções à Rússia. As medidas incluem congelamento de ativos e restrições ao processamento de pagamentos envolvendo a entidade designada.
A HTX contestou o escopo da designação, argumentando que a Huobi Global S.A. é legalmente separada de sua exchange operacional. Como relatado anteriormente, a HTX negou que as sanções do Reino Unido se aplicassem amplamente à sua plataforma de negociação.
A União Europeia posteriormente incluiu a HTX, identificada como Huobi Global S.A., entre os provedores de serviços de cripto cobertos por uma proibição de transações. A decisão relevante entrou em vigor em 23 de agosto.
O momento significou que pequenas transferências enviadas pouco antes e depois da restrição da UE se tornar ativa poderiam atrair escrutínio intensificado. Exchanges que atendem clientes do Reino Unido ou da UE devem identificar transações proibidas e impedir que fundos restritos sejam liberados.
O pesquisador de blockchain TRM Labs havia relatado anteriormente que a HTX mudou repetidamente de carteiras após a designação do Reino Unido. A HTX descreveu essas rotações como práticas rotineiras de segurança, em vez de evasão de sanções.
Controles de conformidade devem distinguir recebimento de intenção
O incidente expõe uma fraqueza nos sistemas de conformidade que dependem fortemente da exposição direta da carteira. Um cliente pode receber fundos de um endereço sancionado sem solicitar, aprovar ou controlar a transação.
As exchanges devem, portanto, avaliar o valor da transação, propriedade, tempo e comportamento do cliente, em vez de tratar cada depósito não solicitado como evidência de violação intencional de sanções.
Emissores centralizados de stablecoins podem congelar tokens no nível do contrato. Em atividade de execução relacionada, a Tether congelou mais de US$ 500 milhões em 370 endereços durante um período de 30 dias.
Kraken e HTX não anunciaram uma investigação conjunta ou prazo de publicação. A próxima atualização verificada exigiria evidências em nível de carteira identificando o remetente, novas declarações de qualquer uma das exchanges ou ação das autoridades de sanções do Reino Unido e da UE.
