Kraken restringió temporalmente varias cuentas de clientes después de que cerca de 12.000 transferencias pequeñas de criptomonedas llegaran desde una billetera que Arkham Intelligence identificó como vinculada a HTX, convirtiendo depósitos no solicitados con un valor de apenas unos centavos en alertas de cumplimiento de sanciones.

Las transferencias se produjeron entre el 17 y el 24 de agosto, y la mayoría tenía un valor de solo unos centavos o unos pocos dólares. Tras revisar la actividad, Kraken restableció el acceso a las cuentas afectadas, aunque continúa reteniendo los fondos cubiertos por restricciones de sanciones. Esa retención refleja cómo los regímenes de sanciones tratan en general los fondos no solicitados: una vez que activos rastreables a una entidad designada llegan a una billetera, se espera que el receptor los congele y los informe en lugar de gastarlos o reenviarlos, una obligación que aplica independientemente de si el depósito fue solicitado o no.

Kraken calificó la actividad como un "ataque de dust" destinado a propagar fondos sancionados por otras plataformas y activar controles automatizados de cumplimiento. La casa de cambio afirmó que no sabe quién inició las transferencias.

HTX disputa la atribución de la billetera

Arkham Intelligence vinculó la billetera emisora con HTX utilizando direcciones que la casa de cambio había divulgado previamente a través de su proceso de pruebas de reservas. Esa atribución sigue siendo disputada por HTX. La casa de cambio negó haber iniciado las transferencias y dijo que investiga si la actividad fue resultado de una atribución errónea de direcciones o de una acción maliciosa de terceros. HTX ya había negado distribuir intencionalmente transacciones pequeñas cuando transferencias de USDT vinculadas a HTX comenzaron a aparecer a principios de agosto en billeteras de usuarios no relacionadas. La disputa también evidencia una tensión estructural en la atribución onchain: las divulgaciones de pruebas de reservas existen para que el público pueda verificar las tenencias de una casa de cambio, pero esas mismas direcciones publicadas dan a los analistas —y a cualquier otra persona— un mapa permanente de billeteras tratadas como controladas por la casa de cambio.

El uso que hace Kraken del término "ataque de dust" difiere de la forma clásica del dusting cripto, en la que se envían transacciones diminutas a varias direcciones para ayudar a rastrear la propiedad de las billeteras. En este caso, las transferencias no deseadas generaron exposición de cumplimiento porque los receptores no pueden impedir que otra dirección blockchain envíe activos a sus billeteras. El mecanismo ya se había convertido en una preocupación a medida que el filtrado de sanciones se endurecía en torno a las rutas de transacciones vinculadas a HTX, con casas de cambio aumentando el escrutinio de depósitos y retiros conectados a grupos de direcciones señaladas. Las campañas masivas de transferencias no solicitadas no son nuevas —un barrido de dusting en 2019 apuntó a cientos de miles de direcciones de Litecoin—, pero los episodios anteriores buscaban en gran medida desanonimizar usuarios en lugar de empujar fondos sancionados hacia billeteras de desconocidos.

Las transferencias atravesaron la fecha límite de las sanciones de la UE

La ráfaga de ocho días cruzó un plazo regulatorio significativo. Las restricciones de la Unión Europea que cubren a HTX bajo Huobi Global S.A. entraron en vigor el 23 de agosto, un día antes de que finalizara la secuencia de transferencias. Bajo el marco de sanciones de la UE, HTX fue añadida a una lista de entidades cripto y financieras sujetas a restricciones de transacciones por actividad conectada con Rusia. Las designaciones llevan el nombre de Huobi porque la casa de cambio cambió su marca de Huobi Global a HTX en 2023.

El Reino Unido ya había designado a Huobi Global S.A. el 26 de mayo. La Oficina de Implementación de Sanciones Financieras de Reino Unido aclaró posteriormente que considera que la casa de cambio HTX está sujeta a esas sanciones a través de su relación de propiedad con la entidad designada.

Las casas de cambio endurecen controles en torno a los flujos de HTX

Kraken dijo que su equipo de cumplimiento actuó rápidamente una vez que clientes legítimos fueron alcanzados por el proceso de filtrado, y que trabaja con las autoridades para limitar trastornos adicionales. La porción sancionada de los fondos entrantes permanece congelada.

La puntuación automatizada de riesgo en torno a HTX ya ha generado críticas de investigadores onchain. En junio, ZachXBT sostuvo que el etiquetado generalizado de direcciones había vuelto menos útiles algunas puntuaciones de riesgo onchain, porque billeteras ordinarias pueden adquirir exposición sin interactuar conscientemente con una entidad sancionada. El episodio de Kraken es una versión concreta de esa preocupación: las cuentas de clientes fueron restringidas no por algo que hubieran hecho los usuarios, sino por transferencias que no tenían forma de rechazar.

Binance, por su parte, pasó a restringir las transacciones de HTX a partir del 23 de agosto en línea con las medidas de la UE, junto con restricciones que cubren a EXMO y otras nueve plataformas cripto o de pagos.