طبق گزارشی از بلومبرگ در ۲۵ اوت، کراکن به طور موقت حساب‌های مشتریان را پس از اینکه نزدیک به ۱۲,۰۰۰ انتقال ناخواسته ارز دیجیتال بین ۱۷ تا ۲۴ اوت به آدرس‌های مرتبط با این صرافی رسید، محدود کرد.

بیشتر این انتقالات تنها چند سنت یا چند دلار ارزش داشتند. کراکن این فعالیت را یک «حمله داست» (dust attack) توصیف کرد که هدف آن پراکنده کردن وجوه تحریم‌شده در حساب‌های نامرتبط و راه‌اندازی بررسی‌های انطباق بود.

کراکن دسترسی را بازگرداند اما وجوه مورد مناقشه را حفظ کرد

کراکن اعلام کرد که پس از تکمیل بررسی‌ها، دسترسی به حساب‌های مشتریان متأثر را بازگردانده است. این صرافی به دلیل ارتباط گزارش‌شده این وجوه ناخواسته با کیف پول‌های تحریم‌شده، همچنان آن‌ها را به طور جداگانه نگهداری می‌کند.

یک تراکنش بلاکچین می‌تواند بدون اجازه گیرنده به یک آدرس عمومی برسد. کاربران معمولاً نمی‌توانند از ارسال توکن‌ها توسط یک طرف ناشناس به آدرس‌های واریز خود قبل از بررسی تراکنش توسط صرافی جلوگیری کنند.

سخنگوی کراکن گفت: «حملات داست اخیر از کیف پول‌های متعلق به HTX به نظر می‌رسد تلاشی برای پراکنده کردن وجوه تحریم‌شده توسط بریتانیا و اتحادیه اروپا به سایر پلتفرم‌ها باشد.» کراکن اذعان داشت که نمی‌تواند شناسایی کند که چه کسی این تراکنش‌ها را آغاز کرده است.

حملات داست سنتی شامل ارسال مقادیر ناچیز ارز دیجیتال برای شناسایی یا ردیابی صاحبان کیف پول است. حادثه کراکن بیشتر شبیه «مسمومیت انطباقی» است، که در آن وجوه ناخواسته توزیع می‌شوند تا در معرض تحریم قرار گیرند یا سیستم‌های خودکار غربالگری را تحت فشار قرار دهند.

کراکن فاش نکرد که چند مشتری محدود شدند، بررسی‌ها چقدر طول کشید یا ارزش کل دارایی‌های نگهداری شده چقدر بود. صفحه وضعیت عمومی آن، قطعی گسترده پلتفرم مرتبط با این نقل و انتقالات را نشان نداد.

انتساب HTX توسط آرکام همچنان مورد مناقشه است

طبق گزارش‌ها، Arkham Intelligence کیف پول فرستنده را به HTX مرتبط دانست، با استفاده از آدرس‌هایی که قبلاً از طریق افشای اثبات ذخایر این صرافی شناسایی شده بودند.

این انتساب، آدرس را با اکوسیستم HTX مرتبط می‌کند. اما اثبات نمی‌کند که HTX هنگام هر انتقال، کیف پول را کنترل می‌کرده یا پرداخت‌ها را هدایت کرده است.

HTX دخالت خود را انکار کرد. یک سخنگو گفت که این صرافی «به هیچ وجه در چنین رفتاری مشارکت نداشته است» و در حال بررسی این است که آیا خطاهای برچسب‌گذاری آدرس، سوءتفاهم‌های عملیاتی یا اقدامات مخرب شخص ثالث باعث این فعالیت شده‌اند.

انکار HTX مالکیت کیف پول فرستنده را حل نمی‌کند. این صرافی لیست کاملی از آدرس‌ها یا تجزیه و تحلیل تراکنش‌ها را برای حمایت از توضیح خود منتشر نکرده است.

طبق گزارش‌ها، قبل از افشای اطلاعات کراکن، انتقالات کوچک مشابهی به آدرس‌های مرتبط با کوین‌بیس، بایننس و سایر صرافی‌ها نیز رسیده بود. HTX گفت که یک بررسی داخلی هیچ حساب رسمی یا سیستم آزمایشی مسئول را پیدا نکرده است.

تحریم‌ها به انتقالات کوچک وزن انطباقی بیشتری بخشیدند

بریتانیا در ۲۶ مه، Huobi Global S.A. را تحت رژیم تحریم‌های روسیه خود قرار داد. این اقدامات شامل توقیف دارایی‌ها و محدودیت‌هایی در پردازش پرداخت‌های مرتبط با نهاد تعیین‌شده است.

HTX دامنه این انتصاب را مورد مناقشه قرار داد و استدلال کرد که Huobi Global S.A. از صرافی عملیاتی آن به لحاظ قانونی جداست. همانطور که قبلاً گزارش شده بود، HTX منکر این شد که تحریم‌های بریتانیا به طور گسترده‌ای بر پلتفرم معاملاتی آن اعمال می‌شود.

اتحادیه اروپا متعاقباً HTX، که به عنوان Huobi Global S.A. شناسایی شده است، را در میان ارائه‌دهندگان خدمات رمزنگاری که مشمول ممنوعیت تراکنش هستند، قرار داد. تصمیم مربوطه در ۲۳ اوت به اجرا درآمد.

این زمان‌بندی به این معنا بود که انتقالات کوچکی که کمی قبل و بعد از فعال شدن محدودیت اتحادیه اروپا ارسال شده بودند، می‌توانستند توجه و بررسی دقیق‌تری را به خود جلب کنند. صرافی‌هایی که به مشتریان بریتانیایی یا اتحادیه اروپا خدمات می‌دهند، باید تراکنش‌های ممنوعه را شناسایی کرده و از آزادسازی وجوه محدود شده جلوگیری کنند.

محقق بلاکچین TRM Labs قبلاً گزارش داده بود که HTX پس از تعیین بریتانیا، به طور مکرر کیف پول‌های خود را تغییر داده است. HTX این تغییرات را به عنوان اقدامات امنیتی روتین و نه اجتناب از تحریم‌ها توصیف کرد.

کنترل‌های انطباق باید دریافت را از قصد متمایز کنند

این حادثه ضعفی را در سیستم‌های انطباقی که به شدت بر مواجهه مستقیم کیف پول متکی هستند، آشکار می‌کند. یک مشتری می‌تواند بدون درخواست، تأیید یا کنترل تراکنش، وجوهی را از یک آدرس تحریم‌شده دریافت کند.

بنابراین صرافی‌ها باید ارزش تراکنش، مالکیت، زمان‌بندی و رفتار مشتری را ارزیابی کنند، به جای اینکه هر واریز ناخواسته را به عنوان مدرکی دال بر نقض عمدی تحریم‌ها در نظر بگیرند.

صادرکنندگان استیبل‌کوین متمرکز می‌توانند توکن‌ها را در سطح قرارداد مسدود کنند. در یک فعالیت اجرایی مرتبط، تتر بیش از ۵۰۰ میلیون دلار را در ۳۷۰ آدرس طی یک دوره ۳۰ روزه مسدود کرد.

کراکن و HTX تحقیق مشترک یا مهلت انتشار اعلام نکرده‌اند. به‌روزرسانی تأیید شده بعدی به شواهد در سطح کیف پول برای شناسایی فرستنده، اظهارات بیشتر از هر یک از صرافی‌ها یا اقدام مقامات تحریم‌کننده بریتانیا و اتحادیه اروپا نیاز خواهد داشت.