Kraken hat vorübergehend mehrere Kundenkonten eingeschränkt, nachdem fast 12.000 kleine Kryptowährungs-Transfers von einer Wallet eingingen, die Arkham Intelligence als mit HTX verknüpft identifiziert hatte. Unaufgeforderte Einzahlungen im Wert von nur wenigen Cent verwandelten sich dadurch in Sanktions-Compliance-Warnungen.

Die Transfers erstreckten sich vom 17. bis zum 24. August; die meisten waren nur wenige Cent oder wenige Dollar wert. Nach Prüfung der Aktivität stellte Kraken den Zugriff auf die betroffenen Konten wieder her, hält jedoch weiterhin Gelder zurück, die unter Sanktionsbeschränkungen fallen. Diese Sperrung spiegelt wider, wie Sanktionsregime generell mit unaufgefordert eingegangenen Geldern umgehen: Sobald Vermögenswerte, die sich auf eine gelistete Entität zurückführen lassen, in einer Wallet landen, wird vom Empfänger erwartet, diese einzufrieren und zu melden, statt sie auszugeben oder weiterzuleiten – eine Pflicht, die unabhängig davon gilt, ob die Einzahlung jemals angefordert wurde.

Kraken bezeichnete die Aktivität als „Dust Attack“, also einen Angriff mit Kleinstbeträgen, der darauf abzielte, sanktionierte Gelder über andere Plattformen zu verbreiten und automatisierte Compliance-Kontrollen auszulösen. Die Börse erklärte, sie wisse nicht, wer die Transfers initiiert habe.

HTX bestreitet die Zuordnung der Wallet

Arkham Intelligence ordnete die sendende Wallet anhand von Adressen HTX zu, die die Börse zuvor im Rahmen ihres Proof-of-Reserves-Verfahrens offengelegt hatte. Diese Zuordnung wird von HTX weiterhin bestritten. Die Börse lehnte es ab, die Transfers initiiert zu haben, und erklärte, sie prüfe, ob die Aktivität auf eine falsche Adresszuordnung oder auf böswillige Handlungen Dritter zurückzuführen sei. Bereits Anfang August, als mit HTX verknüpfte USDT-Transfers in unverknüpften Nutzer-Wallets auftauchten, hatte HTX bestritten, absichtlich Kleinsttransaktionen zu verbreiten. Der Streit verweist zudem auf ein strukturelles Spannungsfeld bei der Onchain-Zuordnung: Proof-of-Reserves-Offenlegungen existieren, damit die Öffentlichkeit die Bestände einer Börse überprüfen kann – doch dieselben veröffentlichten Adressen liefern Analysten, und praktisch jedem anderen, eine dauerhafte Karte von Wallets, die als börsenkontrolliert gelten.

Krakens Verwendung des Begriffs „Dust Attack“ unterscheidet sich vom klassischen Krypto-Dusting, bei dem winzige Transaktionen über Adressen hinweg gesendet werden, um die Eigentümerschaft von Wallets nachvollziehbar zu machen. Im vorliegenden Fall schufen die unerwünschten Transfers ein Compliance-Risiko, weil Empfänger nicht verhindern können, dass eine andere Blockchain-Adresse Assets in ihre Wallets sendet. Der Mechanismus war bereits zu einem Anlass zur Sorge geworden, seit das Sanktions-Screening rund um HTX-verknüpfte Transaktionswege verschärft wurde und Börsen die Prüfung von Ein- und Auszahlungen im Zusammenhang mit markierten Adressclustern verstärkten. Massenkampagnen mit unaufgeforderten Transfers sind nicht neu – eine Dusting-Welle im Jahr 2019 zielte auf Hunderttausende von Litecoin-Adressen ab –, frühere Episoden dienten jedoch vor allem der Deanonymisierung von Nutzern und nicht dem Schieben sanktionierter Gelder in fremde Wallets.

Transfers überschnitten die Frist der EU-Sanktionen

Die acht Tage umfassende Serie überschritt eine wichtige regulatorische Frist. Beschränkungen der Europäischen Union gegenüber HTX unter dem Namen Huobi Global S.A. traten am 23. August in Kraft – einen Tag vor dem Ende der Transfersequenz. Im Rahmen des EU-Sanktionsregimes wurde HTX auf eine Liste von Krypto- und Finanzunternehmen gesetzt, die aufgrund von mit Russland verbundenen Aktivitäten Transaktionsbeschränkungen unterliegen. Die Listung trägt den Huobi-Namen, weil die Börse 2023 von Huobi Global zu HTX umbenannt wurde.

Das Vereinigte Königreich hatte Huobi Global S.A. bereits am 26. Mai gelistet. Großbritanniens Office of Financial Sanctions Implementation stellte später klar, dass es die Börse HTX aufgrund ihrer Eigentümerbeziehung zu der gelisteten Entität als von diesen Sanktionen betroffen ansieht.

Börsen verschärfen Kontrollen bei HTX-Zahlungsströmen

Kraken erklärte, sein Compliance-Team habe schnell reagiert, nachdem legitime Kunden vom Screening-Prozess erfasst worden seien, und arbeite mit den Behörden zusammen, um weitere Störungen zu begrenzen. Der sanktionierte Teil der eingegangenen Gelder bleibt eingefroren.

Das automatisierte Risikoscoring rund um HTX hat bereits Kritik von Onchain-Ermittlern hervorgerufen. ZachXBT argumentierte im Juni, umfangreiches Adress-Tagging habe einige Onchain-Risikobewertungen weniger nützlich gemacht, da gewöhnliche Wallets eine Exposition erlangen können, ohne wissentlich mit einer sanktionierten Entität zu interagieren. Der Vorfall bei Kraken ist eine konkrete Ausprägung dieser Sorge: Kundenkonten wurden nicht wegen des Verhaltens der Nutzer eingeschränkt, sondern wegen Transfers, die diese nicht ablehnen konnten.

Binance schränkte separat ab dem 23. August HTX-Transaktionen im Einklang mit den EU-Maßnahmen ein, zusammen mit Beschränkungen für EXMO und neun weitere Krypto- oder Zahlungsplattformen.