Kraken遭1.2万笔HTX关联粉尘转账攻击,临时限制账户

ETH
LINK
NEAR
SOL
UNI
账户限制粉尘攻击合规制裁KrakenHTX
2 小时前来源: crypto.news
Kraken遭1.2万笔HTX关联粉尘转账攻击,临时限制账户

据彭博社8月25日报道,在8月17日至24日期间,近12,000笔未经请求的加密货币转账到达与Kraken交易所相关的地址后,Kraken暂时限制了客户账户。

摘要

  • 彭博社周二报道,8月17日至24日期间,近12,000笔小额转账到达与Kraken相关的地址。
  • Kraken暂时限制了受影响的账户,随后恢复了访问权限,同时将争议的受制裁资金单独保留。
  • Arkham将发送钱包归属于HTX,但钱包标签并不能确定交易控制权。
  • HTX否认发起这些转账,并正在独立调查错误归属或可能的恶意第三方活动。
  • 欧盟对HTX旗下Huobi Global实体的限制于2026年8月23日正式生效。

大多数转账价值仅为几美分或几美元。Kraken将这一活动描述为“粉尘攻击”,旨在将受制裁资金分散到无关账户并触发合规审查。

Kraken恢复访问但保留争议资金

Kraken 表示在完成审查后恢复了受影响客户账户的访问权限。该交易所继续单独持有这些未经请求的资金,因为它们据报道与受制裁钱包有关。

区块链交易可以在未经接收方许可的情况下到达公共地址。用户通常无法在交易所筛选交易之前阻止未知方将代币发送到其存款地址。

“最近来自HTX拥有的钱包的粉尘攻击似乎是试图将英国和欧盟制裁的资金传播到其他平台,”Kraken发言人表示。Kraken承认无法确定谁发起了这些交易。

传统的粉尘攻击涉及发送少量加密货币以识别或跟踪钱包所有者。Kraken事件更类似于“合规投毒”,即分发不需要的资金以制造制裁风险或淹没自动化筛选系统。

Kraken没有透露有多少客户受到限制、审查持续了多长时间或保留资产的总价值。其公开的状态页面没有列出与这些转账相关的平台范围中断。

Arkham对HTX的归属仍存在争议

据报道,Arkham Intelligence使用先前通过交易所储备证明披露识别的地址,将发送钱包标记为与HTX相关。

该归属将地址与HTX生态系统联系起来。但这并不能证明HTX在每次转账发生时控制了该钱包或指示了付款。

HTX否认参与。一位发言人表示,该交易所“绝对没有从事此类行为”,并正在调查地址标签错误、操作误解或恶意第三方行为是否导致了这一活动。

HTX的否认并未解决发送钱包的所有权问题。该交易所尚未发布完整的地址列表或支持其解释的交易分析。

据报道,在Kraken披露之前,类似的小额转账已到达与Coinbase、Binance和其他交易所相关的地址。HTX表示,内部审查发现没有官方账户或测试系统负责。

制裁使小额转账在合规审查中权重增加

英国于5月26日根据其俄罗斯制裁制度指定了Huobi Global S.A.。这些措施包括资产冻结以及限制涉及该指定实体的支付处理。

HTX对指定范围提出异议,认为Huobi Global S.A.与其运营的交易所在法律上是分离的。正如先前报道,HTX否认英国制裁广泛适用于其交易平台

欧盟随后将HTX(标识为Huobi Global S.A.)列入交易禁令涵盖的加密服务提供商之列。相关决定于8月23日生效。

这一时间点意味着,在欧盟限制生效前后不久发送的小额转账可能受到更严格的审查。为英国或欧盟客户服务的交易所必须识别被禁止的交易,并防止受限资金被释放。

区块链研究公司TRM Labs此前曾报道,HTX在英国指定后多次更换钱包。HTX将这些轮换描述为常规安全措施,而非逃避制裁。

合规控制必须区分接收与意图

该事件暴露了依赖直接钱包暴露的合规系统的弱点。客户可以在未请求、批准或控制交易的情况下从受制裁地址接收资金。

因此,交易所必须评估交易价值、所有权、时间和客户行为,而不是将每笔未经请求的存款视为故意违反制裁的证据。

中心化稳定币发行方可以在合约层面冻结代币。在相关的执法行动中,Tether在30天内冻结了超过5亿美元的USDT,涉及370个地址

Kraken和HTX尚未宣布联合调查或公布截止日期。下一个经过验证的更新将需要钱包级别的证据来识别发送方,或来自任一交易所的进一步声明,或英国和欧盟制裁当局的行动。