ब्लूमबर्ग की 25 अगस्त की रिपोर्ट के अनुसार, 17 से 24 अगस्त के बीच एक्सचेंज से जुड़े पतों पर लगभग 12,000 अनचाहे क्रिप्टोकरेंसी ट्रांसफर पहुंचने के बाद क्रैकन ने अस्थायी रूप से ग्राहक खातों को प्रतिबंधित कर दिया।

अधिकांश ट्रांसफर कुछ सेंट या कुछ डॉलर के थे। क्रैकन ने इस गतिविधि को "डस्ट अटैक" के रूप में वर्णित किया, जिसका उद्देश्य प्रतिबंधित निधियों को असंबंधित खातों में फैलाना और अनुपालन समीक्षाओं को ट्रिगर करना था।

क्रैकन ने पहुंच बहाल की, लेकिन विवादित फंड रखे

क्रैकन ने कहा कि उसने समीक्षाएं पूरी करने के बाद प्रभावित ग्राहक खातों तक पहुंच बहाल कर दी है। एक्सचेंज ने अनचाहे फंडों को अलग से रखना जारी रखा क्योंकि वे कथित तौर पर प्रतिबंधित वॉलेट से जुड़े थे।

एक ब्लॉकचेन लेनदेन प्राप्तकर्ता की अनुमति के बिना एक सार्वजनिक पते तक पहुंच सकता है। उपयोगकर्ता आम तौर पर किसी अज्ञात पार्टी को लेनदेन की जांच करने से पहले अपने जमा पतों पर टोकन भेजने से नहीं रोक सकते।

क्रैकन के एक प्रवक्ता ने कहा, "HTX-स्वामित्व वाले वॉलेट से हालिया डस्ट अटैक यूके- और यूरोपीय संघ-प्रतिबंधित निधियों को अन्य प्लेटफार्मों पर फैलाने का प्रयास प्रतीत होते हैं।" क्रैकन ने स्वीकार किया कि वह यह पहचान नहीं कर सका कि लेनदेन किसने शुरू किया था।

पारंपरिक डस्ट अटैक में वॉलेट मालिकों की पहचान करने या उन्हें ट्रैक करने के लिए बहुत कम क्रिप्टो राशि भेजना शामिल होता है। क्रैकन की घटना "अनुपालन पॉइज़निंग" के अधिक करीब है, जहां अनचाहे फंडों को प्रतिबंधों के संपर्क में लाने या स्वचालित स्क्रीनिंग सिस्टम को अभिभूत करने के लिए वितरित किया जाता है।

क्रैकन ने यह खुलासा नहीं किया कि कितने ग्राहक प्रतिबंधित थे, समीक्षाएं कितने समय तक चलीं या रोकी गई संपत्तियों का कुल मूल्य कितना था। इसके सार्वजनिक स्थिति पृष्ठ पर ट्रांसफर से संबंधित कोई प्लेटफॉर्म-व्यापी आउटेज सूचीबद्ध नहीं था।

आर्कहम का HTX आरोपण अभी भी विवादित है

आर्कहम इंटेलिजेंस ने कथित तौर पर भेजने वाले वॉलेट को HTX से जुड़ा हुआ बताया, जिसमें एक्सचेंज के प्रूफ-ऑफ-रिजर्व खुलासों के माध्यम से पहले पहचाने गए पतों का उपयोग किया गया था।

वह आरोपण पते को HTX पारिस्थितिकी तंत्र से जोड़ता है। यह साबित नहीं करता कि प्रत्येक ट्रांसफर होने पर HTX ने वॉलेट को नियंत्रित किया था या भुगतान निर्देशित किया था।

HTX ने संलिप्तता से इनकार किया। एक प्रवक्ता ने कहा कि एक्सचेंज ने "निश्चित रूप से ऐसा व्यवहार नहीं किया" और वह इस बात की जांच कर रहा था कि क्या पता-लेबलिंग त्रुटियों, परिचालन संबंधी गलतफहमी या दुर्भावनापूर्ण तीसरे पक्ष की कार्रवाियों के कारण यह गतिविधि हुई।

HTX का इनकार भेजने वाले वॉलेट के स्वामित्व को हल नहीं करता है। एक्सचेंज ने अपने स्पष्टीकरण का समर्थन करने वाली एक पूर्ण पता सूची या लेनदेन विश्लेषण प्रकाशित नहीं किया है।

क्रैकन के खुलासे से पहले Coinbase, Binance और अन्य एक्सचेंजों से जुड़े पतों पर भी इसी तरह के छोटे ट्रांसफर पहुंचे थे। HTX ने कहा कि एक आंतरिक समीक्षा में कोई आधिकारिक खाता या परीक्षण प्रणाली जिम्मेदार नहीं पाई गई।

प्रतिबंधों ने छोटे ट्रांसफर को अधिक अनुपालन भार दिया

यूके ने 26 मई को अपनी रूस प्रतिबंध व्यवस्था के तहत हुओबी ग्लोबल एस.ए. को नामित किया था। इन उपायों में संपत्ति फ्रीज़ और नामित इकाई से जुड़े भुगतानों को संसाधित करने पर प्रतिबंध शामिल हैं।

HTX ने इस पदनाम के दायरे पर विवाद किया, यह तर्क देते हुए कि हुओबी ग्लोबल एस.ए. अपने ऑपरेटिंग एक्सचेंज से कानूनी रूप से अलग है। जैसा कि पहले रिपोर्ट किया गया था, HTX ने इनकार किया कि यूके के प्रतिबंध व्यापक रूप से उसके ट्रेडिंग प्लेटफॉर्म पर लागू होते हैं।

यूरोपीय संघ ने बाद में HTX, जिसे हुओबी ग्लोबल एस.ए. के रूप में पहचाना गया, को लेनदेन प्रतिबंध के अंतर्गत आने वाले क्रिप्टो सेवा प्रदाताओं में शामिल किया। संबंधित निर्णय 23 अगस्त को प्रभावी हुआ।

इस समय का मतलब था कि यूरोपीय संघ के प्रतिबंध सक्रिय होने से ठीक पहले और बाद में भेजे गए छोटे ट्रांसफर कड़ी जांच का विषय बन सकते थे। यूके या यूरोपीय संघ के ग्राहकों को सेवा देने वाले एक्सचेंजों को निषिद्ध लेनदेन की पहचान करनी चाहिए और प्रतिबंधित निधियों को जारी होने से रोकना चाहिए।

ब्लॉकचेन शोधकर्ता टीआरएम लैब्स ने पहले बताया था कि यूके के पदनाम के बाद HTX ने बार-बार वॉलेट बदले थे। HTX ने उन रोटेशनों को प्रतिबंधों से बचने के बजाय नियमित सुरक्षा प्रथाओं के रूप में वर्णित किया।

अनुपालन नियंत्रणों को इरादे से प्राप्ति को अलग करना चाहिए

यह घटना अनुपालन प्रणालियों में एक कमजोरी को उजागर करती है जो सीधे वॉलेट के संपर्क पर बहुत अधिक निर्भर करती हैं। एक ग्राहक बिना अनुरोध किए, अनुमोदित किए या लेनदेन को नियंत्रित किए एक प्रतिबंधित पते से फंड प्राप्त कर सकता है।

इसलिए एक्सचेंजों को हर अनचाहे जमा को जानबूझकर प्रतिबंधों के उल्लंघन के सबूत के रूप में मानने के बजाय लेनदेन मूल्य, स्वामित्व, समय और ग्राहक व्यवहार का आकलन करना चाहिए।

केंद्रीकृत स्टेबलकॉइन जारीकर्ता अनुबंध स्तर पर टोकन फ्रीज़ कर सकते हैं। संबंधित प्रवर्तन गतिविधि में, टीथर ने एक 30-दिवसीय अवधि के दौरान 370 से अधिक पतों पर $500 मिलियन से अधिक फ्रीज़ किए।

क्रैकन और HTX ने संयुक्त जांच या प्रकाशन की समय-सीमा की घोषणा नहीं की है। अगला सत्यापित अपडेट भेजने वाले की पहचान करने वाले वॉलेट-स्तर के सबूत, किसी भी एक्सचेंज के आगे के बयान या यूके और यूरोपीय संघ के प्रतिबंध अधिकारियों की कार्रवाई की आवश्यकता होगी।