Kraken a temporairement restreint les comptes de clients après que près de 12 000 transferts de cryptomonnaies non sollicités aient atteint des adresses connectées à la plateforme entre le 17 et le 24 août, selon un rapport de Bloomberg du 25 août.
La plupart des transferts valaient quelques centimes ou quelques dollars. Kraken a qualifié cette activité d'« attaque par poussière » (dust attack) visant à disperser des fonds sanctionnés sur des comptes non liés et à déclencher des examens de conformité.
Kraken a déclaré avoir restauré l'accès aux comptes clients affectés après avoir terminé les examens. La plateforme a continué à détenir les fonds non sollicités séparément en raison de leur connexion signalée à des portefeuilles sanctionnés.
Une transaction blockchain peut atteindre une adresse publique sans l'autorisation du destinataire. Les utilisateurs ne peuvent généralement pas empêcher une partie inconnue d'envoyer des jetons à leurs adresses de dépôt avant qu'une plateforme n'examine la transaction.
« Les récentes attaques par poussière provenant de portefeuilles appartenant à HTX semblent être une tentative de dispersion de fonds sanctionnés par le Royaume-Uni et l'UE vers d'autres plateformes », a déclaré un porte-parole de Kraken. Kraken a reconnu qu'il ne pouvait pas identifier qui avait initié les transactions.
Les attaques par poussière traditionnelles consistent à envoyer de minuscules montants de cryptomonnaies pour identifier ou suivre les propriétaires de portefeuilles. L'incident de Kraken ressemble davantage à un « empoisonnement de conformité », où des fonds indésirables sont distribués pour créer une exposition aux sanctions ou submerger les systèmes de filtrage automatisés.
Kraken n'a pas divulgué le nombre de clients restreints, la durée des examens ni la valeur totale des actifs conservés. Sa page de statut publique n'a pas répertorié de panne à l'échelle de la plateforme liée à ces transferts.
Arkham Intelligence aurait étiqueté le portefeuille expéditeur comme étant connecté à HTX en utilisant des adresses précédemment identifiées via les divulgations de preuve de réserves de la plateforme.
Cette attribution associe l'adresse à l'écosystème HTX. Cela ne prouve pas que HTX contrôlait le portefeuille au moment de chaque transfert ou qu'il a dirigé les paiements.
HTX a nié toute implication. Un porte-parole a déclaré que la plateforme « n'a absolument pas participé à un tel comportement » et enquêtait pour déterminer si des erreurs d'étiquetage d'adresse, des malentendus opérationnels ou des actions malveillantes de tiers avaient causé cette activité.
Le démenti de HTX ne résout pas la question de la propriété du portefeuille expéditeur. La plateforme n'a pas publié de liste complète d'adresses ou d'analyse de transactions pour étayer son explication.
Des transferts similaires de petits montants auraient atteint des adresses associées à Coinbase, Binance et d'autres plateformes avant les divulgations de Kraken. HTX a déclaré qu'un examen interne n'avait trouvé aucun compte officiel ou système de test responsable.
Le Royaume-Uni a désigné Huobi Global S.A. le 26 mai dans le cadre de son régime de sanctions contre la Russie. Les mesures comprennent un gel des avoirs et des restrictions sur le traitement des paiements impliquant l'entité désignée.
HTX a contesté la portée de cette désignation, arguant que Huobi Global S.A. est légalement distincte de sa plateforme d'échange opérationnelle. Comme précédemment rapporté, HTX a nié que les sanctions britanniques s'appliquaient largement à sa plateforme de trading.
L'Union européenne a ensuite inclus HTX, identifiée comme Huobi Global S.A., parmi les fournisseurs de services de cryptomonnaies couverts par une interdiction de transaction. La décision pertinente est entrée en vigueur le 23 août.
Le calendrier signifiait que les petits transferts envoyés peu avant et après l'activation de la restriction de l'UE pouvaient attirer un examen plus rigoureux. Les plateformes servant des clients au Royaume-Uni ou dans l'UE doivent identifier les transactions interdites et empêcher le déblocage des fonds restreints.
Le chercheur en blockchain TRM Labs avait précédemment rapporté que HTX avait changé de portefeuilles à plusieurs reprises après la désignation britannique. HTX a décrit ces rotations comme des pratiques de sécurité de routine plutôt que comme une évasion de sanctions.
L'incident révèle une faiblesse dans les systèmes de conformité qui s'appuient fortement sur l'exposition directe du portefeuille. Un client peut recevoir des fonds d'une adresse sanctionnée sans demander, approuver ou contrôler la transaction.
Les plateformes doivent donc évaluer la valeur de la transaction, la propriété, le moment et le comportement du client au lieu de considérer chaque dépôt non sollicité comme une preuve de violation intentionnelle des sanctions.
Les émetteurs de stablecoins centralisés peuvent geler les jetons au niveau du contrat. Dans le cadre d'une activité d'exécution connexe, Tether a gelé plus de 500 millions de dollars sur 370 adresses au cours d'une période de 30 jours.
Kraken et HTX n'ont pas annoncé d'enquête conjointe ni de date limite de publication. La prochaine mise à jour vérifiée nécessiterait des preuves au niveau du portefeuille identifiant l'expéditeur, d'autres déclarations de l'une ou l'autre des plateformes ou une action des autorités de sanctions du Royaume-Uni et de l'UE.
