Kraken тимчасово обмежив доступ до рахунків клієнтів після того, як майже 12 000 небажаних переказів криптовалюти надійшли на адреси, пов'язані з біржею, між 17 та 24 серпня, згідно зі звітом Bloomberg від 25 серпня.
Більшість переказів коштували кілька центів або кілька доларів. Kraken охарактеризував цю діяльність як «пилову атаку», спрямовану на поширення санкційних коштів між непов'язаними рахунками та запуск перевірок відповідності.
Kraken заявив, що відновив доступ до постраждалих рахунків клієнтів після завершення перевірок. Біржа продовжувала тримати небажані кошти окремо через їхній ймовірний зв'язок із санкційними гаманцями.
Транзакція в блокчейні може надійти на публічну адресу без дозволу одержувача. Користувачі зазвичай не можуть запобігти відправленню токенів на свої депозитні адреси невідомою стороною до того, як біржа перевірить транзакцію.
«Недавні пилові атаки з гаманців, що належать HTX, схоже, є спробою поширення коштів, що підпадають під санкції Великобританії та ЄС, на інші платформи», — сказав представник Kraken. Kraken визнав, що не може ідентифікувати, хто ініціював ці транзакції.
Традиційні пилові атаки полягають у надсиланні мізерних сум криптовалюти для ідентифікації або відстеження власників гаманців. Інцидент з Kraken більше нагадує «комплаєнс-отруєння», коли небажані кошти розподіляються для створення санкційного ризику або перевантаження автоматизованих систем перевірки.
Kraken не розголошував, скільки клієнтів було обмежено, скільки тривали перевірки або загальну вартість утримуваних активів. На його публічній сторінці стану не було зазначено жодного збою в роботі платформи, пов'язаного з цими переказами.
Arkham Intelligence, як повідомляється, позначила гаманець-відправник як пов'язаний з HTX, використовуючи адреси, раніше ідентифіковані через розкриття інформації про підтвердження резервів біржі.
Ця атрибуція пов'язує адресу з екосистемою HTX. Вона не доводить, що HTX контролював гаманець під час кожного переказу або керував платежами.
HTX заперечила свою причетність. Представник заявив, що біржа «абсолютно не займалася такою поведінкою» і розслідує, чи були причиною цієї діяльності помилки в маркуванні адрес, операційні непорозуміння або зловмисні дії третіх сторін.
Заперечення HTX не вирішує питання власності гаманця-відправника. Біржа не опублікувала повного списку адрес або аналізу транзакцій, що підтверджують її пояснення.
Подібні невеликі перекази, як повідомлялося, надходили на адреси, пов'язані з Coinbase, Binance та іншими біржами, ще до розкриття інформації Kraken. HTX заявила, що внутрішній огляд не виявив жодних офіційних рахунків або тестових систем, відповідальних за це.
Великобританія 26 травня внесла Huobi Global S.A. до свого санкційного режиму проти Росії. Заходи включають заморожування активів та обмеження на обробку платежів за участю визначеної організації.
HTX оскаржила обсяг цього визначення, заявивши, що Huobi Global S.A. юридично відокремлена від її операційної біржі. Як повідомлялося раніше, HTX заперечила, що санкції Великобританії поширюються на її торгову платформу в цілому.
Європейський Союз пізніше включив HTX, ідентифіковану як Huobi Global S.A., до списку постачальників криптопослуг, на яких поширюється заборона на транзакції. Відповідне рішення набрало чинності 23 серпня.
Цей час означав, що невеликі перекази, надіслані незадовго до та після набрання чинності обмеженнями ЄС, могли привернути підвищену увагу. Біржі, що обслуговують клієнтів з Великобританії або ЄС, повинні ідентифікувати заборонені транзакції та запобігати вивільненню обмежених коштів.
Дослідник блокчейну TRM Labs раніше повідомляв, що HTX неодноразово змінювала гаманці після визначення Великобританії. HTX описала ці ротації як рутинні практики безпеки, а не як уникнення санкцій.
Інцидент викриває слабкість у системах відповідності, які сильно залежать від прямого впливу гаманця. Клієнт може отримати кошти з санкційної адреси, не запитуючи, не схвалюючи та не контролюючи транзакцію.
Таким чином, біржі повинні оцінювати вартість транзакції, власність, час та поведінку клієнта замість того, щоб розглядати кожен небажаний депозит як доказ навмисного порушення санкцій.
Централізовані емітенти стейблкоїнів можуть заморожувати токени на рівні контракту. У пов'язаній з цим правозастосовній діяльності Tether заморозив понад 500 мільйонів доларів на 370 адресах протягом одного 30-денного періоду.
Kraken та HTX не оголошували про спільне розслідування або термін публікації. Наступне перевірене оновлення вимагатиме доказів на рівні гаманця, що ідентифікують відправника, подальших заяв від однієї з бірж або дій з боку санкційних органів Великобританії та ЄС.
HTX