Kraken đã tạm thời hạn chế tài khoản khách hàng sau khi gần 12.000 giao dịch tiền điện tử không mong muốn đến các địa chỉ liên kết với sàn giao dịch này từ ngày 17 đến 24 tháng 8, theo báo cáo ngày 25 tháng 8 từ Bloomberg.
Hầu hết các giao dịch có giá trị vài xu hoặc vài đô la. Kraken mô tả hoạt động này là một “cuộc tấn công bụi” (dust attack) nhằm mục đích phân tán các quỹ bị cấm vận qua các tài khoản không liên quan và kích hoạt các đánh giá tuân thủ.
Kraken cho biết họ đã khôi phục quyền truy cập vào các tài khoản khách hàng bị ảnh hưởng sau khi hoàn thành việc xem xét. Sàn giao dịch này tiếp tục giữ riêng các khoản tiền không mong muốn do chúng được báo cáo là có liên quan đến các ví bị cấm vận.
Một giao dịch blockchain có thể đến một địa chỉ công khai mà không cần sự cho phép của người nhận. Người dùng thường không thể ngăn chặn một bên không xác định gửi token đến địa chỉ nạp tiền của họ trước khi sàn giao dịch sàng lọc giao dịch.
Một phát ngôn viên của Kraken cho biết: “Các cuộc tấn công bụi gần đây từ các ví thuộc sở hữu của HTX dường như là một nỗ lực nhằm phân tán các quỹ bị cấm vận bởi Vương quốc Anh và EU sang các nền tảng khác”. Kraken thừa nhận rằng họ không thể xác định ai đã khởi tạo các giao dịch này.
Các cuộc tấn công bụi truyền thống liên quan đến việc gửi một lượng nhỏ tiền điện tử để xác định hoặc theo dõi chủ sở hữu ví. Sự cố Kraken giống với “đầu độc tuân thủ” (compliance poisoning) hơn, trong đó các quỹ không mong muốn được phân phối để tạo ra rủi ro bị cấm vận hoặc làm quá tải các hệ thống sàng lọc tự động.
Kraken không tiết lộ có bao nhiêu khách hàng bị hạn chế, thời gian xem xét kéo dài bao lâu hoặc tổng giá trị của các tài sản bị giữ lại. Trang trạng thái công khai của họ không liệt kê một sự cố ngừng hoạt động trên toàn nền tảng liên quan đến các giao dịch chuyển tiền này.
Arkham Intelligence được cho là đã gắn nhãn ví gửi tiền là liên kết với HTX bằng cách sử dụng các địa chỉ đã được xác định trước đó thông qua các công bố bằng chứng dự trữ của sàn giao dịch này.
Sự quy kết đó liên kết địa chỉ với hệ sinh thái HTX. Nó không chứng minh rằng HTX đã kiểm soát ví khi mỗi giao dịch diễn ra hoặc đã chỉ đạo các khoản thanh toán.
HTX phủ nhận sự liên quan. Một phát ngôn viên cho biết sàn giao dịch “hoàn toàn không tham gia vào hành vi như vậy” và đang điều tra xem liệu lỗi gắn nhãn địa chỉ, hiểu lầm trong vận hành hay hành động độc hại của bên thứ ba đã gây ra hoạt động này.
Sự phủ nhận của HTX không giải quyết được quyền sở hữu ví gửi tiền. Sàn giao dịch này chưa công bố danh sách địa chỉ hoặc phân tích giao dịch đầy đủ để hỗ trợ giải thích của mình.
Các giao dịch nhỏ tương tự đã được báo cáo là đến các địa chỉ liên kết với Coinbase, Binance và các sàn giao dịch khác trước khi Kraken công bố. HTX cho biết một đánh giá nội bộ không tìm thấy tài khoản chính thức hoặc hệ thống thử nghiệm nào chịu trách nhiệm.
Vương quốc Anh đã chỉ định Huobi Global S.A. vào ngày 26 tháng 5 theo chế độ trừng phạt Nga của mình. Các biện pháp này bao gồm đóng băng tài sản và hạn chế xử lý các khoản thanh toán liên quan đến thực thể được chỉ định.
HTX đã tranh chấp phạm vi của sự chỉ định này, lập luận rằng Huobi Global S.A. tách biệt về mặt pháp lý với sàn giao dịch đang hoạt động của mình. Như đã báo cáo trước đây, HTX phủ nhận rằng các lệnh trừng phạt của Vương quốc Anh áp dụng rộng rãi cho nền tảng giao dịch của mình.
Liên minh Châu Âu sau đó đã đưa HTX, được xác định là Huobi Global S.A., vào danh sách các nhà cung cấp dịch vụ tiền điện tử bị áp dụng lệnh cấm giao dịch. Quyết định liên quan có hiệu lực vào ngày 23 tháng 8.
Thời điểm này có nghĩa là các giao dịch nhỏ được gửi ngay trước và sau khi hạn chế của EU có hiệu lực có thể thu hút sự giám sát chặt chẽ hơn. Các sàn giao dịch phục vụ khách hàng Vương quốc Anh hoặc EU phải xác định các giao dịch bị cấm và ngăn chặn các quỹ bị hạn chế được giải ngân.
Nhà nghiên cứu Blockchain TRM Labs trước đây đã báo cáo rằng HTX liên tục thay đổi ví sau khi Vương quốc Anh chỉ định. HTX mô tả những lần thay đổi đó là các thực hành bảo mật thường xuyên chứ không phải là hành vi tránh né cấm vận.
Sự cố này phơi bày một điểm yếu trong các hệ thống tuân thủ dựa nhiều vào việc tiếp xúc trực tiếp với ví. Khách hàng có thể nhận tiền từ một địa chỉ bị cấm vận mà không yêu cầu, chấp thuận hoặc kiểm soát giao dịch.
Do đó, các sàn giao dịch phải đánh giá giá trị giao dịch, quyền sở hữu, thời gian và hành vi của khách hàng thay vì coi mọi khoản tiền gửi không mong muốn là bằng chứng của việc cố ý vi phạm cấm vận.
Các nhà phát hành stablecoin tập trung có thể đóng băng token ở cấp độ hợp đồng. Trong một hoạt động thực thi liên quan, Tether đã đóng băng hơn 500 triệu đô la trên 370 địa chỉ trong một khoảng thời gian 30 ngày.
Kraken và HTX chưa công bố một cuộc điều tra chung hoặc thời hạn công bố. Bản cập nhật đã xác minh tiếp theo sẽ yêu cầu bằng chứng cấp ví xác định người gửi, các tuyên bố tiếp theo từ một trong hai sàn giao dịch hoặc hành động từ các cơ quan cấm vận của Vương quốc Anh và EU.
HTX