Криптобиржа Kraken временно ограничила доступ к части клиентских счетов после того, как с 17 по 24 августа на них поступило почти 12 000 микропереводов с кошелька, который аналитическая платформа Arkham Intelligence связывает с биржей HTX (ранее Huobi). Большинство транзакций были на суммы от нескольких центов до нескольких долларов. По оценке Kraken, кампания была нацелена не на традиционную «пылевую атаку» для деанонимизации, а на создание проблем с комплаенсом: несанкционированные переводы средств, потенциально связанных с санкционными структурами, вынуждали биржу запускать проверки по каждому факту.
Хронология и масштаб инцидента. Транзакции прошли с 17 по 24 августа. Системы AML и санкционного мониторинга Kraken отметили входящие переводы, после чего счета были временно заблокированы. Позднее, после проверки обстоятельств по каждому счету, доступ был восстановлен. Спорные средства биржа продолжает удерживать отдельно, поскольку они могут относиться к активам, подпадающим под санкционные требования. Kraken также координирует действия с профильными органами и отслеживает возможные новые переводы.
Позиция HTX и неопределённость атрибуции. Arkham идентифицировала отправляющий кошелёк как связанный с HTX, однако это не доказывает, кто именно контролировал адрес в момент переводов. HTX отрицает причастность и заявила, что изучает возможную ошибочную атрибуцию или действия злоумышленников. Таким образом, отправитель и мотивы остаются неустановленными.
Санкционный контекст. Инцидент совпал с ужесточением ограничений: с 23 августа вступили в силу меры Евросоюза в отношении Huobi Global S.A., а ранее Великобритания включила эту структуру в санкционный список по режиму, связанному с Россией. Такие меры предусматривают заморозку активов и ограничения на операции с подсанкционным лицом.
Риски для рынка. Публичные блокчейны позволяют отправлять активы на адреса без согласия получателя. Это создаёт возможность «комплаенс-отравления»: злоумышленники могут намеренно отправлять пользователям средства, связанные с санкциями, чтобы спровоцировать блокировки и увеличить операционную нагрузку на биржи. Почти 12 000 транзакций потребовали проверки, что создало временные неудобства для клиентов, не взаимодействовавших с такими активами намеренно.
Кратковременная блокировка была связана именно с наплывом санкционных транзакций: биржа была вынуждена проводить дополнительные проверки, что привело к сбоям в доступе. Утраты средств клиентов не зафиксировано, однако инцидент высвечивает уязвимость централизованных платформ перед атаками, которые используют особенности открытых блокчейнов и требования санкционного законодательства.
