قيدت كراكن مؤقتًا حسابات العملاء بعد أن وصلت ما يقرب من 12,000 تحويل عملات مشفرة غير مرغوبة إلى عناوين مرتبطة بالمنصة بين 17 و 24 أغسطس، وفقًا لتقرير صادر عن بلومبرج بتاريخ 25 أغسطس.
كانت معظم التحويلات بقيمة بضعة سنتات أو بضعة دولارات. وصفت كراكن النشاط بأنه "هجوم الغبار" يهدف إلى نشر الأموال المعاقب عليها عبر حسابات غير مرتبطة وتحفيز مراجعات الامتثال.
قالت كراكن إنها أعادت الوصول إلى حسابات العملاء المتأثرة بعد إكمال المراجعات. واصلت المنصة الاحتفاظ بالأموال غير المرغوبة بشكل منفصل بسبب ارتباطها المزعوم بالمحافظ المعاقب عليها.
يمكن أن تصل معاملة بلوكتشين إلى عنوان عام دون إذن المستلم. لا يمكن للمستخدمين عادةً منع طرف غير معروف من إرسال الرموز إلى عناوين إيداعهم قبل أن تقوم المنصة بفحص المعاملة.
قال متحدث باسم كراكن: "يبدو أن هجمات الغبار الأخيرة من المحافظ المملوكة لـ HTX محاولة لنشر الأموال المعاقب عليها من قبل المملكة المتحدة والاتحاد الأوروبي إلى منصات أخرى". وأقرت كراكن بأنها لم تتمكن من تحديد من بدأ هذه المعاملات.
تنطوي هجمات الغبار التقليدية على إرسال مبالغ صغيرة جدًا من العملات المشفرة لتحديد أو تتبع مالكي المحافظ. يشبه حادث كراكن بشكل أوثق "تسميم الامتثال"، حيث يتم توزيع الأموال غير المرغوبة لخلق تعرض للعقوبات أو إغراق أنظمة الفحص الآلية.
لم تكشف كراكن عن عدد العملاء الذين تم تقييدهم، أو مدة المراجعات، أو القيمة الإجمالية للأصول المحتجزة. ولم تُدرج صفحة حالتها العامة أي انقطاع شامل للمنصة مرتبط بالتحويلات.
أفادت Arkham Intelligence بأنها وصفت المحفظة المرسلة بأنها مرتبطة بـ HTX باستخدام عناوين تم تحديدها مسبقًا من خلال إفصاحات المنصة لإثبات الاحتياطي.
هذا الإسناد يربط العنوان بالنظام البيئي لـ HTX. لكنه لا يثبت أن HTX كانت تسيطر على المحفظة عند حدوث كل تحويل أو أنها وجهت المدفوعات.
نفت HTX تورطها. وقال متحدث باسمها إن المنصة "لم تشارك إطلاقًا في مثل هذا السلوك" وتجري تحقيقًا لمعرفة ما إذا كانت أخطاء في تسمية العناوين، أو سوء فهم تشغيلي، أو أفعال خبيثة من طرف ثالث هي سبب هذا النشاط.
نفي HTX لا يحل مسألة ملكية المحفظة المرسلة. لم تنشر المنصة قائمة عناوين كاملة أو تحليل معاملات يدعم تفسيرها.
أفادت التقارير بأن تحويلات صغيرة مماثلة وصلت إلى عناوين مرتبطة بكوين بيس وبايننس ومنصات أخرى قبل إفصاحات كراكن. وقالت HTX إن مراجعة داخلية لم تجد أي حسابات رسمية أو أنظمة اختبار مسؤولة.
قامت المملكة المتحدة بتصنيف Huobi Global S.A. في 26 مايو بموجب نظام عقوباتها ضد روسيا. تشمل الإجراءات تجميد الأصول وقيودًا على معالجة المدفوعات التي تشمل الكيان المصنف.
اعترضت HTX على نطاق التصنيف، مجادلة بأن Huobi Global S.A. كيان منفصل قانونيًا عن منصتها التشغيلية. وكما ذكر سابقًا، نفت HTX أن تكون عقوبات المملكة المتحدة تنطبق بشكل واسع على منصتها للتداول.
أدرج الاتحاد الأوروبي لاحقًا HTX، التي تم تحديدها باسم Huobi Global S.A.، ضمن مزودي خدمات العملات المشفرة المشمولين بحظر المعاملات. ودخل القرار ذو الصلة حيز التنفيذ في 23 أغسطس.
كان التوقيت يعني أن التحويلات الصغيرة التي أُرسلت قبل وبعد تفعيل قيد الاتحاد الأوروبي بوقت قصير قد تجذب تدقيقًا مشددًا. يجب على المنصات التي تخدم عملاء المملكة المتحدة أو الاتحاد الأوروبي تحديد المعاملات المحظورة ومنع الإفراج عن الأموال المقيدة.
أفاد باحث البلوكتشين TRM Labs سابقًا أن HTX قامت بتغيير المحافظ بشكل متكرر بعد تصنيف المملكة المتحدة. ووصفت HTX تلك التغييرات بأنها ممارسات أمنية روتينية وليست تهربًا من العقوبات.
يكشف الحادث عن نقطة ضعف في أنظمة الامتثال التي تعتمد بشكل كبير على التعرض المباشر للمحفظة. يمكن للعميل أن يتلقى أموالًا من عنوان خاضع للعقوبات دون طلب أو موافقة أو التحكم في المعاملة.
يجب على المنصات بالتالي تقييم قيمة المعاملة والملكية والتوقيت وسلوك العميل بدلاً من اعتبار كل إيداع غير مرغوب فيه دليلاً على انتهاك متعمد للعقوبات.
يمكن لمصدري العملات المستقرة المركزية تجميد الرموز على مستوى العقد. وفي نشاط تنفيذي ذي صلة، جمدت تيثر أكثر من 500 مليون دولار عبر 370 عنوانًا خلال فترة 30 يومًا.
لم تعلن كراكن وHTX عن تحقيق مشترك أو موعد نهائي للنشر. يتطلب التحديث الموثق التالي دليلًا على مستوى المحفظة يحدد المرسل، أو بيانات إضافية من أي من المنصتين، أو إجراءً من سلطات العقوبات في المملكة المتحدة والاتحاد الأوروبي.
HTX