Kraken a restricționat temporar conturile clienților după ce aproape 12.000 de transferuri nesolicitate de criptomonede au ajuns la adrese conectate la bursă, între 17 și 24 august, conform unui raport Bloomberg din 25 august.
Majoritatea transferurilor valorau câțiva cenți sau câțiva dolari. Kraken a caracterizat activitatea drept un „atac de tip dusting” menit să răspândească fonduri sancționate pe conturi fără legătură și să declanșeze revizuiri de conformitate.
Kraken a declarat că a restabilit accesul la conturile clienților afectați după finalizarea revizuirilor. Bursa a continuat să dețină fondurile nesolicitate separat din cauza legăturii lor raportate cu portofele sancționate.
O tranzacție blockchain poate ajunge la o adresă publică fără permisiunea destinatarului. Utilizatorii nu pot, în general, împiedica o parte necunoscută să trimită tokenuri la adresele lor de depunere înainte ca o bursă să verifice tranzacția.
„Recentele atacuri de tip dusting de la portofele deținute de HTX par a fi o încercare de a răspândi fonduri sancționate de Regatul Unit și UE către alte platforme”, a declarat un purtător de cuvânt Kraken. Kraken a recunoscut că nu a putut identifica cine a inițiat tranzacțiile.
Atacurile tradiționale de tip dusting implică trimiterea unor sume minuscule de criptomonede pentru a identifica sau urmări proprietarii de portofele. Incidentul Kraken seamănă mai mult cu „otrăvirea conformității”, unde fondurile nedorite sunt distribuite pentru a crea expunere la sancțiuni sau pentru a copleși sistemele automate de verificare.
Kraken nu a dezvăluit câți clienți au fost restricționați, cât au durat revizuirile sau valoarea totală a activelor reținute. Pagina sa publică de stare nu a listat o întrerupere la nivel de platformă legată de transferuri.
Arkham Intelligence ar fi etichetat portofelul expeditor ca fiind conectat la HTX, utilizând adrese identificate anterior prin dezvăluirile de dovadă de rezerve ale bursei.
Această atribuire asociază adresa cu ecosistemul HTX. Nu dovedește că HTX a controlat portofelul la momentul fiecărui transfer sau că a direcționat plățile.
HTX a negat implicarea. Un purtător de cuvânt a declarat că bursa „nu s-a angajat absolut deloc într-un astfel de comportament” și că investighează dacă erorile de etichetare a adresei, neînțelegerile operaționale sau acțiunile malițioase ale unei terțe părți au cauzat activitatea.
Negația HTX nu rezolvă proprietatea portofelului expeditor. Bursa nu a publicat o listă completă de adrese sau o analiză a tranzacțiilor care să-i susțină explicația.
Transferuri mici similare ar fi ajuns la adrese asociate cu Coinbase, Binance și alte burse înainte de dezvăluirile Kraken. HTX a declarat că o revizuire internă nu a găsit conturi oficiale sau sisteme de testare responsabile.
Regatul Unit a desemnat Huobi Global S.A. pe 26 mai în cadrul regimului său de sancțiuni împotriva Rusiei. Măsurile includ un îngheț al activelor și restricții privind procesarea plăților care implică entitatea desemnată.
HTX a contestat sfera de aplicare a desemnării, argumentând că Huobi Global S.A. este legal separată de bursa sa de operare. Așa cum s-a raportat anterior, HTX a negat că sancțiunile britanice s-ar aplica pe scară largă platformei sale de tranzacționare.
Uniunea Europeană a inclus ulterior HTX, identificată ca Huobi Global S.A., printre furnizorii de servicii cripto acoperiți de o interdicție de tranzacționare. Decizia relevantă a intrat în vigoare pe 23 august.
Momentul a însemnat că transferurile mici trimise cu puțin timp înainte și după activarea restricției UE ar putea atrage un control sporit. Bursele care deservesc clienți din Regatul Unit sau UE trebuie să identifice tranzacțiile interzise și să împiedice eliberarea fondurilor restricționate.
Cercetătorul blockchain TRM Labs raportase anterior că HTX a schimbat în mod repetat portofelele după desemnarea din Regatul Unit. HTX a descris aceste rotații ca practici de securitate de rutină, mai degrabă decât evaziune a sancțiunilor.
Incidentul expune o slăbiciune în sistemele de conformitate care se bazează puternic pe expunerea directă a portofelului. Un client poate primi fonduri de la o adresă sancționată fără a solicita, aproba sau controla tranzacția.
Bursele trebuie, prin urmare, să evalueze valoarea tranzacției, proprietatea, momentul și comportamentul clientului, în loc să trateze fiecare depunere nesolicitată ca dovadă a unei încălcări intenționate a sancțiunilor.
Emitenții centralizați de stablecoin pot îngheța tokenurile la nivel de contract. Într-o activitate de aplicare similară, Tether a înghețat peste 500 de milioane de dolari pe 370 de adrese într-o perioadă de 30 de zile.
Kraken și HTX nu au anunțat o investigație comună sau un termen limită de publicare. Următoarea actualizare verificată ar necesita dovezi la nivel de portofel care să identifice expeditorul, declarații suplimentare de la oricare dintre burse sau acțiuni din partea autorităților de sancțiuni din Regatul Unit și UE.
HTX