Kraken schränkte vorübergehend mehrere Kundenkonten ein, nachdem fast 12.000 winzige Kryptowährungstransfers Compliance-Prüfungen auf der gesamten Plattform ausgelöst hatten. Die meisten Transaktionen, die zwischen dem 17. und 24. August stattfanden, waren nur wenige Cent oder wenige Dollar wert. Nach Angaben von Kraken schien die Aktivität darauf ausgelegt zu sein, sanktionierte Gelder auf nicht miteinander verbundene Konten zu verteilen und Compliance-Prüfungen zu provozieren.

Konten nach Compliance-Prüfungen wiederhergestellt

Kraken spernte die betroffenen Konten zunächst, nachdem seine Systeme zur Geldwäschebekämpfung und Sanktionsprüfung die eingehenden Transfers markiert hatten. Dieser Ansatz – zuerst einfrieren, später prüfen – ist bei regulierten Plattformen Standard, da Sanktionsregime wie die der US-Behörde Office of Foreign Assets Control, der EU und des Vereinigten Königreichs von Unternehmen grundsätzlich verlangen, Vermögenswerte betroffener Parteien bis zum Abschluss der Untersuchung zu blockieren, bei Nichteinhaltung drohen Strafen. Die Börse stellte den Kundenzugang später wieder her, nachdem sie die Transaktionen geprüft und die Umstände der einzelnen Konten geklärt hatte.

Die umstrittenen Gelder werden jedoch weiterhin getrennt aufbewahrt, da sie unter den geltenden Vorschriften mit sanktionierten Stellen in Verbindung stehen könnten. Kraken gibt an, mit den zuständigen Behörden zu koordinieren und nach weiteren Transfers Ausschau zu halten.

Kraken bezeichnete den Vorfall als „Dust-Angriff“, obwohl sich die Kampagne von traditionellen Dusting-Taktiken unterscheidet. Statt in erster Linie die Privatsphäre von Wallets anzugreifen, scheint die Aktivität darauf abzuzielen, Compliance-Verfahren im Kryptobereich auszunutzen. Da öffentliche Blockchains es externen Parteien ermöglichen, ohne Zustimmung des Empfängers Vermögenswerte an beliebige Adressen zu senden, können böswillige Akteure allein durch das Senden sanktionierter Vermögenswerte Compliance-Probleme für Kunden verursachen.

Das Ausmaß der Operation stellte zudem eine operative Herausforderung dar: Fast 12.000 Transfers mussten geprüft werden, was die Arbeitslast in der Compliance erhöhte und Kunden betraf, die nie absichtlich mit sanktionierten Geldern in Berührung gekommen waren.

🚨𝗝𝗨𝗦𝗧 𝗜𝗡: Kraken temporarily locked some customer accounts after nearly 12,000 tiny crypto transfers from a wallet linked to sanctioned exchange HTX triggered compliance checks. pic.twitter.com/kpE9pSF2LB — DustyBC Crypto (@DustyBC) August 25, 2026

HTX bestreitet die Verantwortung, während die Zuschreibung unklar bleibt

Die Blockchain-Analysefirma Arkham Intelligence identifizierte die sendende Wallet als mit HTX verbunden, früher bekannt als Huobi. Die Zuschreibung einer Wallet allein belegt jedoch nicht, wer die Adresse zum Zeitpunkt der Transfers kontrollierte. HTX bestritt, die Transaktionen initiiert zu haben, und erklärte, mögliche Fehlzuschreibungen der Adresse oder böswillige Aktivitäten Dritter zu untersuchen. Identität und Motiv des Absenders bleiben daher ungeklärt.

Der Vorfall wiegt zusätzlich schwer, weil Sanktionen gegen HTX-nahe Stellen zuletzt verschärft wurden. Die Beschränkungen der Europäischen Union gegenüber Huobi Global S.A. traten am 23. August in Kraft, kurz bevor die Transferkampagne endete, während das Vereinigte Königreich Huobi Global S.A. bereits früher in diesem Jahr im Rahmen seines Russland-Sanktionsregimes benannt hatte. Diese Maßnahmen umfassten Vermögens freezes sowie Beschränkungen bei Transaktionen mit der benannten Stelle.

Compliance Poisoning als neuartiges Risiko

Traditionelle Dusting-Angriffe legen Wallet-Beziehungen offen, indem Nutzer dazu verleitet werden, kleine Einzahlungen mit anderen Beständen zusammenzuführen, sodass Angreifer per Blockchain-Analyse Adressen kartieren und deren Eigentümer möglicherweise identifizieren können. Der Kraken-Vorfall verdeutlicht ein anderes Risiko: Compliance Poisoning, bei dem unaufgeforderte sanktionierte Transfers regulatorische Risiken für legitime Nutzer schaffen, ohne dass der Angreifer die Systeme der Börse kompromittieren muss.

Der Fall zeigt den schwierigen Spagat der Kryptobörsen auf: Sie müssen Sanktionen durchsetzen und dabei zwischen absichtlichen Transaktionen und unerwünschten Blockchain-Transfers unterscheiden, die Kunden nicht verhindern können. Er wirft zudem eine offene Designfrage für die Branche auf: ob Börsen automatisierte Screening- und Schnellprüfungsabläufe einführen, die unaufgeforderte Transferkampagnen im großen Maßstab verkraften können, ohne lang andauernde Kontosperrungen. Während die Ermittlungen laufen und die Zuschreibung ungeklärt bleibt, zeigt der Vorfall, wie erlaubnislose Blockchain-Infrastruktur neue operative Herausforderungen für regulierte Kryptoplattformen und deren Kunden schaffen kann.