Pansamantalang pinaghihigpitan ng Kraken ang mga account ng customer matapos ang halos 12,000 hindi hinihinging paglilipat ng cryptocurrency ay umabot sa mga address na konektado sa palitan sa pagitan ng Agosto 17 at 24, ayon sa isang ulat noong Agosto 25 mula sa Bloomberg.

Karamihan sa mga paglilipat ay nagkakahalaga ng ilang sentimo o ilang dolyar. Inilarawan ng Kraken ang aktibidad bilang isang “dust attack” na naglalayong ikalat ang mga pondong may parusa sa mga hindi konektadong account at mag-trigger ng mga pagsusuri sa pagsunod.

Ibinalik ng Kraken ang access ngunit pinanatili ang pinagtatalunang pondo

Sinabi ng Kraken na ibinalik nito ang access sa mga apektadong account ng customer matapos makumpleto ang mga pagsusuri. Ipinagpatuloy ng palitan ang paghawak ng mga hindi hinihinging pondo nang magkahiwalay dahil sa kanilang iniulat na koneksyon sa mga wallet na may parusa.

Ang isang transaksyon sa blockchain ay maaaring umabot sa isang pampublikong address nang walang pahintulot ng tatanggap. Karaniwang hindi maiiwasan ng mga user ang isang hindi kilalang partido na magpadala ng mga token sa kanilang mga deposit address bago suriin ng isang palitan ang transaksyon.

“Ang kamakailang mga dust attack mula sa mga wallet na pag-aari ng HTX ay tila isang pagtatangka na ikalat ang mga pondong may parusa sa U.K. at EU sa iba pang mga platform,” sabi ng tagapagsalita ng Kraken. Kinilala ng Kraken na hindi nito matukoy kung sino ang nagsimula ng mga transaksyon.

Ang tradisyonal na dust attack ay kinabibilangan ng pagpapadala ng maliliit na halaga ng crypto upang matukoy o masubaybayan ang mga may-ari ng wallet. Ang insidente sa Kraken ay mas malapit na kahawig ng “compliance poisoning,” kung saan ang mga hindi gustong pondo ay ipinamamahagi upang lumikha ng pagkakalantad sa mga parusa o bumaha sa mga automated screening system.

Hindi ibinunyag ng Kraken kung gaano karaming customer ang pinaghihigpitan, gaano katagal tumagal ang mga pagsusuri o ang kabuuang halaga ng mga pinanatiling asset. Hindi nakalista sa pampublikong pahina ng status nito ang isang platform-wide outage na konektado sa mga paglilipat.

Ang pagpapatungkol ng HTX ng Arkham ay nananatiling pinagtatalunan

Iniulat na binansagan ng Arkham Intelligence ang nagpapadalang wallet bilang konektado sa HTX gamit ang mga address na dati nang natukoy sa pamamagitan ng mga pagbubunyag ng proof-of-reserves ng palitan.

Ang pagpapatungkol na iyon ay iniuugnay ang address sa HTX ecosystem. Hindi nito pinapatunayan na kinokontrol ng HTX ang wallet nang mangyari ang bawat paglilipat o nagdirekta ng mga pagbabayad.

Itinanggi ng HTX ang paglahok. Sinabi ng isang tagapagsalita na ang palitan ay “ganap na hindi sumali sa gayong pag-uugali” at iniimbestigahan kung ang mga error sa paglalagay ng label sa address, hindi pagkakaunawaan sa operasyon o malisyosong aksyon ng third-party ang sanhi ng aktibidad.

Ang pagtanggi ng HTX ay hindi nagreresolba sa pagmamay-ari ng nagpapadalang wallet. Hindi pa naglalabas ang palitan ng kumpletong listahan ng address o pagsusuri ng transaksyon na sumusuporta sa paliwanag nito.

Katulad na maliliit na paglilipat ay iniulat na umabot sa mga address na nauugnay sa Coinbase, Binance at iba pang mga palitan bago ang mga pagbubunyag ng Kraken. Sinabi ng HTX na ang isang panloob na pagsusuri ay walang nakitang opisyal na account o mga sistema ng pagsubok na responsable.

Ang mga parusa ay nagbigay ng mas malaking bigat sa pagsunod sa maliliit na paglilipat

Itinalaga ng U.K. ang Huobi Global S.A. noong Mayo 26 sa ilalim ng rehimeng parusa nito sa Russia. Kabilang sa mga hakbang ang pagyeyelo ng asset at mga restriksyon sa pagproseso ng mga pagbabayad na kinasasangkutan ng itinalagang entity.

Pinagtatalunan ng HTX ang saklaw ng pagtatalaga, na nangangatwiran na ang Huobi Global S.A. ay legal na hiwalay sa operating exchange nito. Gaya ng naiulat dati, itinanggi ng HTX na ang mga parusa ng U.K. ay malawakang inilapat sa trading platform nito.

Kalaunan ay isinama ng European Union ang HTX, na kinilala bilang Huobi Global S.A., sa mga tagapagbigay ng serbisyo ng crypto na sakop ng pagbabawal sa transaksyon. Nagkabisa ang nauugnay na desisyon noong Agosto 23.

Ang tiyempo ay nangahulugan na ang maliliit na paglilipat na ipinadala bago at pagkatapos maging aktibo ang restriksyon ng EU ay maaaring makaakit ng masusing pagsisiyasat. Ang mga palitan na nagsisilbi sa mga customer ng U.K. o EU ay dapat tukuyin ang mga ipinagbabawal na transaksyon at pigilan ang pagpapalabas ng mga pinaghihigpitang pondo.

Nauna nang iniulat ng blockchain researcher na TRM Labs na paulit-ulit na binago ng HTX ang mga wallet kasunod ng pagtatalaga ng U.K. Inilarawan ng HTX ang mga pag-ikot na iyon bilang rutin na kasanayan sa seguridad sa halip na pag-iwas sa mga parusa.

Dapat makilala ng mga kontrol sa pagsunod ang pagtanggap mula sa layunin

Ibinubunyag ng insidente ang isang kahinaan sa mga sistema ng pagsunod na lubos na umaasa sa direktang pagkakalantad ng wallet. Ang isang customer ay maaaring makatanggap ng mga pondo mula sa isang address na may parusa nang hindi humihiling, nag-aapruba o kumokontrol sa transaksyon.

Kaya, dapat suriin ng mga palitan ang halaga ng transaksyon, pagmamay-ari, tiyempo at pag-uugali ng customer sa halip na ituring ang bawat hindi hinihinging deposito bilang ebidensya ng isang sinasadyang paglabag sa parusa.

Ang mga centralized stablecoin issuer ay maaaring mag-freeze ng mga token sa antas ng kontrata. Sa kaugnay na aktibidad ng pagpapatupad, nag-freeze ang Tether ng higit sa $500 milyon sa 370 address sa loob ng isang 30-araw na panahon.

Ang Kraken at HTX ay hindi pa nag-aanunsyo ng isang pinagsamang imbestigasyon o deadline ng paglalathala. Ang susunod na na-verify na update ay mangangailangan ng ebidensya sa antas ng wallet na tumutukoy sa nagpadala, karagdagang pahayag mula sa alinman sa palitan o aksyon mula sa U.K. at EU sanctions authorities.