Kraken временно ограничил счета клиентов после того, как почти 12 000 несанкционированных переводов криптовалюты достигли адресов, связанных с биржей, в период с 17 по 24 августа, согласно отчету Bloomberg от 25 августа.
Резюме
- Почти 12 000 мелких переводов достигли адресов, связанных с Kraken, в период с 17 по 24 августа, сообщил Bloomberg во вторник.
- Kraken временно ограничил затронутые счета, позже восстановив доступ, сохраняя при этом спорные санкционные средства отдельно.
- Arkham приписал отправляющий кошелек HTX, но маркировка кошелька не устанавливает контроль над транзакциями.
- HTX отрицал инициацию переводов и независимо расследует неправильную атрибуцию или возможную вредоносную деятельность третьих лиц.
- Ограничения Европейского союза против организации HTX Huobi Global официально вступили в силу 23 августа 2026 года.
Большинство переводов составляли несколько центов или несколько долларов. Kraken охарактеризовал эту деятельность как «пылевую атаку», направленную на распространение санкционных средств по несвязанным счетам и инициирование проверок соответствия.
Kraken восстановил доступ, но сохранил спорные средства
Kraken заявил, что восстановил доступ к затронутым счетам клиентов после завершения проверок. Биржа продолжала хранить несанкционированные средства отдельно из-за их заявленной связи с санкционными кошельками.
Блокчейн-транзакция может достичь публичного адреса без разрешения получателя. Пользователи обычно не могут предотвратить отправку токенов неизвестной стороной на их депозитные адреса до того, как биржа проверит транзакцию.
«Недавние пылевые атаки с кошельков, принадлежащих HTX, по-видимому, являются попыткой распространить санкционные средства Великобритании и ЕС на другие платформы», — заявил представитель Kraken. Kraken признал, что не может определить, кто инициировал транзакции.
Традиционные пылевые атаки включают отправку крошечных сумм криптовалюты для идентификации или отслеживания владельцев кошельков. Инцидент с Kraken больше похож на «отравление соответствия», когда нежелательные средства распространяются для создания санкционного риска или перегрузки автоматизированных систем проверки.
Kraken не раскрыл, сколько клиентов было ограничено, как долго длились проверки или общую стоимость удержанных активов. Его публичная страница статуса не указывала на сбой на всей платформе, связанный с переводами.
Атрибуция Arkham в отношении HTX остается спорной
По сообщениям, Arkham Intelligence пометил отправляющий кошелек как связанный с HTX, используя адреса, ранее идентифицированные через раскрытия резервов биржи.
Эта атрибуция связывает адрес с экосистемой HTX. Это не доказывает, что HTX контролировал кошелек во время каждой транзакции или направлял платежи.
HTX отрицал причастность. Представитель заявил, что биржа «абсолютно не участвовала в таком поведении» и расследует, были ли ошибки в маркировке адресов, операционные недоразумения или вредоносные действия третьих лиц причиной этой деятельности.
Отрицание HTX не решает вопрос о владении отправляющим кошельком. Биржа не опубликовала полный список адресов или анализ транзакций, подтверждающий ее объяснение.
По сообщениям, аналогичные мелкие переводы достигали адресов, связанных с Coinbase, Binance и другими биржами, до раскрытий Kraken. HTX заявил, что внутренняя проверка не выявила официальных счетов или тестовых систем, ответственных за это.
Санкции придали небольшим переводам больший вес с точки зрения соблюдения требований
Великобритания обозначила Huobi Global S.A. 26 мая в рамках своего режима санкций против России. Меры включают замораживание активов и ограничения на обработку платежей с участием указанного лица.
HTX оспорила масштаб обозначения, утверждая, что Huobi Global S.A. юридически отделена от ее операционной биржи. Как сообщалось ранее, HTX отрицала, что санкции Великобритании широко применяются к ее торговой платформе.
Европейский союз позже включил HTX, идентифицированную как Huobi Global S.A., в число поставщиков криптоуслуг, подпадающих под запрет на транзакции. Соответствующее решение вступило в силу 23 августа.
Время означало, что небольшие переводы, отправленные незадолго до и после вступления в силу ограничения ЕС, могли привлечь повышенное внимание. Биржи, обслуживающие клиентов из Великобритании или ЕС, должны выявлять запрещенные транзакции и предотвращать высвобождение ограниченных средств.
Исследователь блокчейна TRM Labs ранее сообщал, что HTX неоднократно меняла кошельки после обозначения Великобританией. HTX описала эти ротации как обычные меры безопасности, а не как уклонение от санкций.
Контроль соблюдения требований должен отличать получение от намерения
Инцидент выявляет слабость систем комплаенса, которые в значительной степени полагаются на прямую связь с кошельком. Клиент может получить средства с санкционированного адреса, не запрашивая, не одобряя и не контролируя транзакцию.
Поэтому биржи должны оценивать стоимость транзакции, право собственности, время и поведение клиента, а не рассматривать каждый незапрошенный депозит как доказательство преднамеренного нарушения санкций.
Централизованные эмитенты стейблкоинов могут замораживать токены на уровне контракта. В рамках связанной правоприменительной деятельности Tether заморозила более 500 миллионов долларов на 370 адресах в течение одного 30-дневного периода.
Kraken и HTX не объявили о совместном расследовании или крайнем сроке публикации. Следующее подтвержденное обновление потребует доказательств на уровне кошелька, идентифицирующих отправителя, дальнейших заявлений от любой из бирж или действий со стороны органов по санкциям Великобритании и ЕС.
