Kraken schränkte vorübergehend den Zugriff auf einige Kundenkonten ein, nachdem eine als mit HTX verknüpft identifizierte Wallet laut Bloomberg und von @WuBlockchain auf X geteilten Informationen fast 12.000 kleine Kryptowährungsüberweisungen an Kraken-verknüpfte Adressen gesendet hatte.

Kraken bezeichnete die Aktivität als einen „Dust-Angriff“, also eine Form von Aktivität mit zahlreichen kleinen Kryptowährungsüberweisungen. Die Börse sagte, die Transaktionen hätten möglicherweise dazu gedient, sanktionierte Gelder zu verteilen und Compliance-Prüfungen auf anderen Kryptowährungsplattformen auszulösen.

Die Überweisungen erfolgten zwischen dem 17. und 24. Aug. und hatten meist nur einen Wert von wenigen Cents oder Dollar. Kraken hat den betroffenen Konten inzwischen wieder Zugriff gewährt, hält die sanktionierten Gelder jedoch weiterhin zurück.

HTX bestritt, die Überweisungen veranlasst zu haben, und sagte, es untersuche, ob die Wallet-Adressen der Börse fälschlich zugeordnet wurden oder ob ein böswilliger Dritter verantwortlich war.

Fast 12.000 kleine Überweisungen an Kraken gesendet

Laut der von Bloomberg berichteten Information sendete die Wallet im Zeitraum von sieben Tagen vom 17. bis 24. Aug. fast 12.000 kleine Transaktionen an mit Kraken verbundene Adressen.

Die meisten der Überweisungen umfassten relativ kleine Beträge, in der Regel im Wert von nur wenigen Cents oder Dollar. Trotz ihres geringen Einzelwerts löste die große Zahl an Transaktionen bei Kraken eine compliance-bezogene Prüfung aus.

Arkham Intelligence identifizierte die Wallet laut Bericht als mit HTX verknüpft. Kraken stufte die Aktivität anschließend als Dust-Angriff ein.

Auf den Kryptomärkten können Dust-Angriffe das Senden sehr kleiner Mengen digitaler Vermögenswerte an zahlreiche Adressen beinhalten. Eine solche Aktivität kann für verschiedene Zwecke genutzt werden, etwa um Adressen mit bestimmten Transaktionshistorien in Verbindung zu bringen oder operative und Compliance-Schwierigkeiten für Empfänger zu schaffen.

Kraken sagte, die Aktivität könnte darauf ausgelegt gewesen sein, sanktionierte Gelder zu verteilen und bei anderen Plattformen Compliance-Prüfungen auszulösen.

Kraken stellt betroffene Kundenkonten wieder her

Einige Kraken-Kunden wurden laut Bericht nach den Überweisungen vorübergehend ausgesperrt.

Die Einschränkungen standen im Zusammenhang mit Compliance-Prüfungen, die durch die eingehenden Transaktionen ausgelöst wurden. Kraken hat den betroffenen Konten inzwischen wieder Zugriff gewährt.

Die Börse hält die mit der Aktivität verbundenen sanktionierten Gelder weiterhin zurück. Die bereitgestellten Informationen nennen den Gesamtwert dieser Gelder nicht.

Der Vorfall zeigt, wie Blockchain-Transaktionen selbst bei extrem kleinen Einzelüberweisungen Compliance-Herausforderungen für Kryptobörsen schaffen können.

Da Blockchain-Transaktionen öffentlich erfasst werden und anhand von Wallet-Adressen analysiert werden können, können Börsen die Herkunft und die Beziehungen eingehender Gelder untersuchen. Wenn eine Adresse mit einer sanktionierten Entität verbunden ist oder anderweitig Compliance-Bedenken auslöst, können Transaktionen genauer geprüft werden.

HTX weist Verantwortung für die Überweisungen zurück

HTX wies die Behauptung zurück, die Überweisungen selbst veranlasst zu haben.

Die Börse sagte, sie untersuche die Umstände rund um die Wallet und die Transaktionen. HTX brachte die Möglichkeit vor, dass die Wallet der Börse fälschlich zugeordnet worden sein könnte oder dass eine böswillige Aktivität eines Dritten verantwortlich gewesen sein könnte.

Die Zurückweisung lässt offen, wer die Wallet zum Zeitpunkt der Transaktionen kontrollierte.

Die Zuordnung von Kryptowährungsadressen kann Blockchain-Analysen, Transaktionsmuster und andere Beweismittel umfassen. Dass eine Adresse als mit einer Börse verbunden identifiziert wird, belegt für sich genommen jedoch nicht, dass die Börse jede von dieser Adresse ausgehende Transaktion direkt veranlasst hat.

HTX sagte, seine Untersuchung solle klären, ob die Wallet tatsächlich unter seiner Kontrolle stand oder ob eine andere Partei für die Aktivität verantwortlich war.

Compliance-Risiken durch kleine Krypto-Überweisungen

Der Vorfall verdeutlicht die Compliance-Auswirkungen des Erhalts von Kryptowährungen von Adressen, die mit sanktionierten Geldern in Verbindung stehen.

Auch wenn die einzelnen Überweisungen meist nur wenige Cents oder Dollar wert waren, reichte ihre kumulative Wirkung aus, um Prüfungen auszulösen und den Zugriff einiger Kunden auf Kraken-Konten vorübergehend zu beeinträchtigen.

Für Kryptobörsen müssen Compliance-Systeme nicht nur den Wert von Transaktionen bewerten, sondern auch die Herkunft und das Ziel der Gelder sowie deren potenzielle Verbindungen zu sanktionierten Entitäten.

Eine große Zahl kleiner Überweisungen kann daher operative Herausforderungen schaffen, selbst wenn der finanzielle Wert jeder einzelnen Transaktion begrenzt ist.

Krakens Reaktion spiegelt die Rolle von Compliance-Verfahren bei der Identifizierung potenziell problematischer Blockchain-Aktivitäten wider. Die Börse stellte den Kundenzugang wieder her, behielt jedoch die Gelder zurück, die unter sanktionsbezogenen Bedenken stehen.

Untersuchung der Wallet-Zuordnung dauert an

Die Differenz zwischen Krakens Einordnung der Aktivität und HTXs Zurückweisung lässt die Frage der Verantwortung offen.

Kraken beschrieb die Überweisungen als Dust-Angriff und sagte, sie könnten darauf abgezielt haben, sanktionierte Gelder zu verbreiten und Compliance-Prüfungen auszulösen. HTX prüft derweil, ob die Zuordnung der Wallet falsch war oder ob ein böswilliger Dritter die Adresse ohne Beteiligung der Börse genutzt hat.

Der Vorfall unterstreicht die Bedeutung einer genauen Wallet-Zuordnung in kryptowährungsbezogenen Compliance-Untersuchungen. Er zeigt auch, wie relativ kleine Blockchain-Transaktionen größere Folgen haben können, wenn sie Adressen betreffen, die mit sanktionierten Geldern verbunden sind.

Bislang hat Kraken den betroffenen Konten wieder Zugriff gewährt und hält die sanktionierten Gelder weiterhin zurück, während HTX die Herkunft der Überweisungen und die berichtete Verbindung zu seiner Plattform untersucht.