Kraken restringió temporalmente las cuentas de clientes después de que casi 12,000 transferencias no solicitadas de criptomonedas llegaran a direcciones conectadas al exchange entre el 17 y el 24 de agosto, según un informe del 25 de agosto de Bloomberg.
La mayoría de las transferencias valían varios centavos o unos pocos dólares. Kraken caracterizó la actividad como un “ataque de polvo” destinado a distribuir fondos sancionados entre cuentas no relacionadas y desencadenar revisiones de cumplimiento.
Kraken dijo que restauró el acceso a las cuentas de clientes afectadas después de completar las revisiones. El exchange continuó reteniendo los fondos no solicitados por separado debido a su conexión reportada con billeteras sancionadas.
Una transacción de blockchain puede llegar a una dirección pública sin el permiso del destinatario. Los usuarios generalmente no pueden evitar que una parte desconocida envíe tokens a sus direcciones de depósito antes de que un exchange filtre la transacción.
“Los recientes ataques de polvo de billeteras propiedad de HTX parecen ser un intento de distribuir fondos sancionados por el Reino Unido y la UE a otras plataformas”, dijo un portavoz de Kraken. Kraken reconoció que no pudo identificar quién inició las transacciones.
Los ataques de polvo tradicionales implican el envío de pequeñas cantidades de cripto para identificar o rastrear a los propietarios de billeteras. El incidente de Kraken se parece más a la “intoxicación de cumplimiento” (compliance poisoning), donde los fondos no deseados se distribuyen para crear exposición a sanciones o abrumar los sistemas de detección automatizados.
Kraken no reveló cuántos clientes fueron restringidos, cuánto duraron las revisiones ni el valor total de los activos retenidos. Su página de estado público no listó una interrupción generalizada de la plataforma conectada a las transferencias.
Según se informa, Arkham Intelligence etiquetó la billetera remitente como conectada a HTX utilizando direcciones previamente identificadas a través de las divulgaciones de prueba de reservas del exchange.
Esa atribución asocia la dirección con el ecosistema de HTX. No prueba que HTX controlara la billetera cuando ocurrió cada transferencia o que dirigiera los pagos.
HTX negó su participación. Un portavoz dijo que el exchange “absolutamente no participó en tal comportamiento” y estaba investigando si errores en el etiquetado de direcciones, malentendidos operativos o acciones maliciosas de terceros causaron la actividad.
La negación de HTX no resuelve la propiedad de la billetera remitente. El exchange no ha publicado una lista completa de direcciones o un análisis de transacciones que respalde su explicación.
Según se informó, transferencias pequeñas similares habían llegado a direcciones asociadas con Coinbase, Binance y otros exchanges antes de las divulgaciones de Kraken. HTX dijo que una revisión interna no encontró cuentas oficiales o sistemas de prueba responsables.
El Reino Unido designó a Huobi Global S.A. el 26 de mayo bajo su régimen de sanciones a Rusia. Las medidas incluyen la congelación de activos y restricciones en el procesamiento de pagos que involucren a la entidad designada.
HTX disputó el alcance de la designación, argumentando que Huobi Global S.A. está legalmente separada de su exchange operativo. Como se informó anteriormente, HTX negó que las sanciones del Reino Unido se aplicaran ampliamente a su plataforma de trading.
La Unión Europea incluyó posteriormente a HTX, identificada como Huobi Global S.A., entre los proveedores de servicios de criptomonedas cubiertos por una prohibición de transacciones. La decisión pertinente entró en vigor el 23 de agosto.
El momento significó que las pequeñas transferencias enviadas poco antes y después de que la restricción de la UE se activara podrían atraer un mayor escrutinio. Los exchanges que atienden a clientes del Reino Unido o la UE deben identificar transacciones prohibidas y evitar que se liberen fondos restringidos.
El investigador de blockchain TRM Labs había informado previamente que HTX cambió repetidamente de billeteras tras la designación del Reino Unido. HTX describió esas rotaciones como prácticas de seguridad rutinarias en lugar de evasión de sanciones.
El incidente expone una debilidad en los sistemas de cumplimiento que dependen en gran medida de la exposición directa de la billetera. Un cliente puede recibir fondos de una dirección sancionada sin solicitar, aprobar o controlar la transacción.
Por lo tanto, los exchanges deben evaluar el valor de la transacción, la propiedad, el momento y el comportamiento del cliente en lugar de tratar cada depósito no solicitado como evidencia de una violación intencional de las sanciones.
Los emisores centralizados de stablecoins pueden congelar tokens a nivel de contrato. En actividades de aplicación relacionadas, Tether congeló más de $500 millones en 370 direcciones durante un período de 30 días.
Kraken y HTX no han anunciado una investigación conjunta ni una fecha límite de publicación. La próxima actualización verificada requeriría evidencia a nivel de billetera que identifique al remitente, declaraciones adicionales de cualquiera de los exchanges o acciones de las autoridades de sanciones del Reino Unido y la UE.
HTX