A Kraken restringiu temporariamente contas de clientes depois que quase 12.000 transferências não solicitadas de criptomoedas atingiram endereços conectados à exchange entre 17 e 24 de agosto, de acordo com um relatório da Bloomberg de 25 de agosto.
A maioria das transferências valia alguns centavos ou poucos dólares. A Kraken caracterizou a atividade como um "ataque de poeira" (dust attack) destinado a espalhar fundos sancionados por contas não relacionadas e acionar revisões de conformidade.
A Kraken afirmou ter restaurado o acesso às contas dos clientes afetados após a conclusão das revisões. A exchange continuou a manter os fundos não solicitados separadamente devido à sua alegada conexão com carteiras sancionadas.
Uma transação em blockchain pode chegar a um endereço público sem a permissão do destinatário. Os usuários geralmente não podem impedir que uma parte desconhecida envie tokens para seus endereços de depósito antes que uma exchange analise a transação.
“Ataques de poeira recentes de carteiras pertencentes à HTX parecem ser uma tentativa de espalhar fundos sancionados pelo Reino Unido e pela UE para outras plataformas”, disse um porta-voz da Kraken. A Kraken reconheceu que não conseguiu identificar quem iniciou as transações.
Os ataques de poeira tradicionais envolvem o envio de pequenas quantias de criptomoedas para identificar ou rastrear proprietários de carteiras. O incidente da Kraken se assemelha mais a um "envenenamento de conformidade", onde fundos indesejados são distribuídos para criar exposição a sanções ou sobrecarregar sistemas de triagem automatizados.
A Kraken não divulgou quantos clientes foram restringidos, quanto tempo duraram as revisões ou o valor total dos ativos retidos. Sua página de status público não listou uma interrupção em toda a plataforma conectada às transferências.
A Arkham Intelligence supostamente rotulou a carteira remetente como conectada à HTX usando endereços previamente identificados através das divulgações de prova de reservas da exchange.
Essa atribuição associa o endereço ao ecossistema HTX. Não prova que a HTX controlava a carteira quando cada transferência ocorreu ou que dirigiu os pagamentos.
A HTX negou envolvimento. Um porta-voz disse que a exchange "absolutamente não se envolveu em tal comportamento" e estava investigando se erros de rotulagem de endereços, mal-entendidos operacionais ou ações maliciosas de terceiros causaram a atividade.
A negação da HTX não resolve a propriedade da carteira remetente. A exchange não publicou uma lista completa de endereços ou análise de transações que apoie sua explicação.
Transferências pequenas semelhantes teriam chegado a endereços associados à Coinbase, Binance e outras exchanges antes das divulgações da Kraken. A HTX disse que uma revisão interna não encontrou contas oficiais ou sistemas de teste responsáveis.
O Reino Unido designou a Huobi Global S.A. em 26 de maio sob seu regime de sanções à Rússia. As medidas incluem o congelamento de ativos e restrições ao processamento de pagamentos envolvendo a entidade designada.
A HTX contestou o escopo da designação, argumentando que a Huobi Global S.A. é legalmente separada de sua exchange operacional. Conforme relatado anteriormente, a HTX negou que as sanções do Reino Unido se aplicassem amplamente à sua plataforma de negociação.
A União Europeia incluiu posteriormente a HTX, identificada como Huobi Global S.A., entre os provedores de serviços de criptoativos cobertos por uma proibição de transações. A decisão relevante entrou em vigor em 23 de agosto.
O momento significou que pequenas transferências enviadas pouco antes e depois que a restrição da UE se tornou ativa poderiam atrair um escrutínio maior. As exchanges que atendem clientes do Reino Unido ou da UE devem identificar transações proibidas e impedir que fundos restritos sejam liberados.
A empresa de pesquisa de blockchain TRM Labs havia relatado anteriormente que a HTX mudou repetidamente de carteiras após a designação do Reino Unido. A HTX descreveu essas rotações como práticas de segurança rotineiras, em vez de evasão de sanções.
O incidente expõe uma fraqueza nos sistemas de conformidade que dependem fortemente da exposição direta da carteira. Um cliente pode receber fundos de um endereço sancionado sem solicitar, aprovar ou controlar a transação.
As exchanges devem, portanto, avaliar o valor da transação, a propriedade, o momento e o comportamento do cliente, em vez de tratar cada depósito não solicitado como prova de uma violação intencional de sanções.
Emissores centralizados de stablecoins podem congelar tokens no nível do contrato. Em atividades de fiscalização relacionadas, a Tether congelou mais de US$ 500 milhões em 370 endereços durante um período de 30 dias.
A Kraken e a HTX não anunciaram uma investigação conjunta ou um prazo de publicação. A próxima atualização verificada exigiria evidências em nível de carteira identificando o remetente, declarações adicionais de qualquer uma das exchanges ou ação das autoridades de sanções do Reino Unido e da UE.
HTX