Kraken тимчасово обмежив рахунки клієнтів після того, як майже 12 000 несанкціонованих переказів криптовалюти надійшли на адреси, пов'язані з біржею, між 17 і 24 серпня, згідно зі звітом Bloomberg від 25 серпня.
Підсумок
- Майже 12 000 дрібних переказів надійшли на адреси, пов'язані з Kraken, між 17 і 24 серпня, повідомив Bloomberg у вівторок.
- Kraken тимчасово обмежив постраждалі рахунки, пізніше відновивши доступ, зберігаючи спірні санкційні кошти окремо.
- Arkham приписав відправника гаманця до HTX, але маркування гаманця не встановлює контролю над транзакціями.
- HTX заперечив ініціювання переказів і проводить незалежне розслідування щодо неправильної атрибуції або можливої зловмисної діяльності третіх осіб.
- Обмеження Європейського Союзу щодо підрозділу HTX Huobi Global офіційно набули чинності 23 серпня 2026 року.
Більшість переказів коштували кілька центів або кілька доларів. Kraken охарактеризував цю діяльність як «пилову атаку», спрямовану на поширення санкційних коштів на не пов'язані рахунки та ініціювання перевірок відповідності.
Kraken відновив доступ, але зберіг спірні кошти
Kraken повідомив, що відновив доступ до постраждалих рахунків клієнтів після завершення перевірок. Біржа продовжувала утримувати несанкціоновані кошти окремо через їхній заявлений зв'язок із санкційними гаманцями.
Блокчейн-транзакція може досягти публічної адреси без дозволу одержувача. Користувачі зазвичай не можуть запобігти відправленню токенів невідомою стороною на їхні депозитні адреси до того, як біржа перевірить транзакцію.
«Нещодавні пилові атаки з гаманців, що належать HTX, схоже, є спробою поширити кошти, що підпадають під санкції Великобританії та ЄС, на інші платформи», — заявив представник Kraken. Kraken визнав, що не може ідентифікувати ініціатора транзакцій.
Традиційні пилові атаки передбачають надсилання крихітних сум криптовалюти для ідентифікації або відстеження власників гаманців. Інцидент з Kraken більше схожий на «отруєння відповідності», коли небажані кошти розподіляються для створення санкційного ризику або перевантаження автоматизованих систем перевірки.
Kraken не розкрив, скільки клієнтів було обмежено, як довго тривали перевірки або загальну вартість утриманих активів. Його публічна сторінка статусу не вказувала на загальноплатформовий збій, пов'язаний з переказами.
Атрибуція Arkham щодо HTX залишається спірною
Arkham Intelligence, за повідомленнями, позначив відправника гаманця як пов'язаного з HTX, використовуючи адреси, раніше ідентифіковані через розкриття резервів біржі.
Ця атрибуція пов'язує адресу з екосистемою HTX. Вона не доводить, що HTX контролював гаманець під час кожної транзакції або ініціював платежі.
HTX заперечив причетність. Представник заявив, що біржа «абсолютно не брала участі в такій поведінці» і розслідує, чи помилки в маркуванні адрес, операційні непорозуміння або зловмисні дії третіх осіб спричинили цю діяльність.
Заперечення HTX не вирішує питання власності на гаманець відправника. Біржа не опублікувала повний список адрес або аналіз транзакцій, що підтверджує її пояснення.
Подібні дрібні перекази, за повідомленнями, надходили на адреси, пов'язані з Coinbase, Binance та іншими біржами до розкриття інформації Kraken. HTX заявив, що внутрішня перевірка не виявила жодних офіційних рахунків або тестових систем, відповідальних за це.
Санкції надали малим переказам більшу вагу для комплаєнсу
Велика Британія призначила Huobi Global S.A. 26 травня в рамках свого санкційного режиму щодо Росії. Заходи включають заморожування активів та обмеження на обробку платежів за участю призначеної особи.
HTX оскаржив сферу дії призначення, стверджуючи, що Huobi Global S.A. юридично відокремлена від його операційної біржі. Як повідомлялося раніше, HTX заперечив, що санкції Великої Британії застосовуються широко до його торгової платформи.
Європейський Союз пізніше включив HTX, ідентифіковану як Huobi Global S.A., до числа постачальників криптосервісів, на які поширюється заборона на транзакції. Відповідне рішення набуло чинності 23 серпня.
Час означав, що невеликі перекази, надіслані незадовго до та після набуття чинності обмеженнями ЄС, могли привернути підвищену увагу. Біржі, що обслуговують клієнтів з Великої Британії або ЄС, повинні виявляти заборонені транзакції та запобігати вивільненню обмежених коштів.
Дослідник блокчейну TRM Labs раніше повідомляв, що HTX неодноразово змінював гаманці після призначення Великої Британії. HTX описав ці ротації як звичайні заходи безпеки, а не ухилення від санкцій.
Комплаєнс-контроль має відрізняти отримання від наміру
Інцидент виявляє слабкість комплаєнс-систем, які значною мірою покладаються на прямий вплив гаманця. Клієнт може отримати кошти з підсанкційної адреси, не запитуючи, не схвалюючи та не контролюючи транзакцію.
Тому біржі повинні оцінювати вартість транзакції, право власності, час та поведінку клієнта, а не розглядати кожен незапитуваний депозит як доказ навмисного порушення санкцій.
Централізовані емітенти стейблкоїнів можуть заморожувати токени на рівні контракту. У пов'язаній правозастосовній діяльності Tether заморозив понад 500 мільйонів доларів на 370 адресах протягом одного 30-денного періоду.
Kraken та HTX не оголосили про спільне розслідування або терміни публікації. Наступне підтверджене оновлення вимагало б доказів на рівні гаманця, що ідентифікують відправника, подальших заяв від будь-якої з бірж або дій органів санкцій Великої Британії та ЄС.
