
根據彭博社8月25日的一份報導,在8月17日至24日期間,近12,000筆未經請求的加密貨幣轉帳到達了與Kraken交易所相關的地址後,Kraken暫時限制了客戶帳戶。
大多數轉帳價值數美分或幾美元。Kraken將此活動描述為一種「粉塵攻擊」,旨在將受制裁資金分散到不相關的帳戶中,並觸發合規審查。
Kraken表示,在完成審查後,已恢復了受影響客戶帳戶的訪問權限。由於這些未經請求的資金據稱與受制裁錢包相關,交易所將其單獨持有。
區塊鏈交易無需收件人許可即可到達公開地址。在交易所篩選交易之前,用戶通常無法阻止未知方將代幣發送到他們的存款地址。
Kraken發言人表示:「最近來自HTX擁有的錢包的粉塵攻擊,似乎是試圖將受英國和歐盟制裁的資金傳播到其他平台。」Kraken承認無法確定是誰發起了這些交易。
傳統的粉塵攻擊涉及發送少量加密貨幣以識別或追蹤錢包所有者。Kraken事件更類似於「合規中毒」,即分發不需要的資金,以製造制裁風險或使自動篩選系統不堪重負。
Kraken沒有披露有多少客戶受到限制、審查持續了多長時間,也沒有披露所保留資產的總價值。其公開狀態頁面沒有列出與這些轉帳相關的平台範圍中斷。
據報導,Arkham Intelligence利用之前通過該交易所的儲備證明披露識別出的地址,將發送方錢包標記為與HTX相關。
這種歸因將該地址與HTX生態系統聯繫起來。它並不能證明HTX在每次轉帳發生時都控制著該錢包或指導了這些付款。
HTX否認涉入。一位發言人表示,該交易所「絕對沒有從事這種行為」,並正在調查是否為地址標籤錯誤、操作誤解或惡意第三方行為導致了此活動。
HTX的否認並不能解決發送方錢包的所有權問題。該交易所尚未發布完整的地址列表或交易分析來支持其解釋。
據報導,在Kraken披露這些事件之前,類似的小額轉帳也曾到達與Coinbase、幣安及其他交易所相關的地址。HTX表示,內部審查未發現任何官方帳戶或測試系統應對此負責。
英國於5月26日根據其對俄羅斯制裁制度,將Huobi Global S.A.列為制裁對象。這些措施包括資產凍結以及對涉及該指定實體的付款處理的限制。
HTX對該指定的範圍提出異議,聲稱Huobi Global S.A.在法律上與其營運交易所是獨立的。正如先前報導,HTX否認英國的制裁廣泛適用於其交易平台。
歐盟隨後將HTX(被認定為Huobi Global S.A.)列入受交易禁令涵蓋的加密服務提供商之列。相關決定於8月23日生效。
這時機意味著在歐盟限制生效前後不久發送的小額轉帳可能會引起更嚴格的審查。服務於英國或歐盟客戶的交易所必須識別違禁交易並防止受限資金被釋放。
區塊鏈研究員TRM Labs此前曾報導,HTX在英國指定後多次更換錢包。HTX將這些輪換描述為例行安全措施,而非規避制裁。
此事件暴露了過度依賴直接錢包暴露的合規系統的弱點。客戶可以在未請求、批准或控制交易的情況下,從受制裁地址接收資金。
因此,交易所必須評估交易價值、所有權、時機和客戶行為,而不是將每一筆未經請求的存款都視為故意違反制裁的證據。
中心化穩定幣發行方可以在合約層面凍結代幣。在相關執法行動中,Tether在一個30天內凍結了超過5億美元,涉及370個地址。
Kraken和HTX尚未宣布聯合調查或發布截止日期。下一次經核實的更新將需要錢包層級證據來識別發送方、來自任何一方交易所的進一步聲明,或來自英國和歐盟制裁機構的行動。