Kraken restringió temporalmente varias cuentas de clientes después de que casi 12.000 transferencias minúsculas de criptomonedas activaran revisiones de cumplimiento en toda su plataforma. La mayoría de las transacciones, ocurridas entre el 17 y el 24 de agosto, tenían un valor de solo unos pocos centavos o unos pocos dólares. Según Kraken, la actividad parecía diseñada para distribuir fondos sancionados entre cuentas no relacionadas y provocar verificaciones de cumplimiento.

Cuentas restablecidas tras las revisiones de cumplimiento

Kraken bloqueó inicialmente las cuentas afectadas después de que sus sistemas contra el lavado de dinero y de sanciones marcaran las transferencias entrantes. Este enfoque de congelar primero y revisar después es una práctica estándar para las plataformas reguladas, ya que los regímenes de sanciones, como los administrados por la Oficina de Control de Activos Extranjeros de EE. UU. (OFAC), la UE y el Reino Unido, generalmente exigen a las empresas bloquear los activos vinculados a partes designadas mientras dura la investigación, con sanciones por incumplimiento. El exchange restableció posteriormente el acceso de los clientes tras revisar las transacciones y determinar las circunstancias de cada cuenta.

No obstante, los fondos en disputa siguen retenidos por separado porque podrían involucrar a entidades sancionadas conforme a los requisitos aplicables. Kraken afirma que está coordinando con las autoridades pertinentes mientras monitorea posibles transferencias adicionales.

Kraken describió el incidente como un «ataque dust», aunque la campaña difiere de las tácticas tradicionales de dusting. En lugar de apuntar principalmente a la privacidad de las billeteras, la actividad parece destinada a explotar los procedimientos de cumplimiento de criptomonedas. Dado que las blockchains públicas permiten que terceros envíen activos a cualquier dirección sin la aprobación del destinatario, actores maliciosos pueden generar problemas de cumplimiento para los clientes con solo enviarles activos restringidos.

La escala de la operación también planteó un desafío operativo: casi 12.000 transacciones requirieron evaluación, lo que aumentó la carga de trabajo de cumplimiento y afectó a clientes que nunca interactuaron intencionadamente con fondos sancionados.

🚨𝗝𝗨𝗦𝗧 𝗜𝗡: Kraken temporarily locked some customer accounts after nearly 12,000 tiny crypto transfers from a wallet linked to sanctioned exchange HTX triggered compliance checks. pic.twitter.com/kpE9pSF2LB — DustyBC Crypto (@DustyBC) August 25, 2026

HTX niega responsabilidad mientras la atribución sigue sin resolverse

La firma de análisis blockchain Arkham Intelligence identificó que la billetera remitente estaba conectada a HTX, anteriormente conocida como Huobi. Sin embargo, la atribución de la billetera por sí sola no establece quién controlaba la dirección al momento de las transferencias. HTX negó haber iniciado las transacciones y afirmó que está investigando una posible atribución errónea de direcciones o actividad maliciosa de terceros. Por lo tanto, la identidad y el motivo del remitente siguen sin resolverse.

El incidente cobra un peso adicional porque las sanciones contra entidades relacionadas con HTX se han intensificado recientemente. Las restricciones de la Unión Europea sobre Huobi Global S.A. entraron en vigor el 23 de agosto, poco antes de que finalizara la campaña de transferencias, mientras que el Reino Unido designó a Huobi Global S.A. bajo su régimen de sanciones contra Rusia a principios de este año. Esas medidas incluyeron obligaciones de congelamiento de activos y restricciones sobre transacciones que involucren a la entidad designada.

El envenenamiento de cumplimiento como riesgo emergente

Los ataques de dusting tradicionales exponen las relaciones entre billeteras al inducir a los usuarios a combinar depósitos pequeños con otros activos, lo que permite a los atacantes usar análisis de blockchain para mapear direcciones y potencialmente identificar a sus propietarios. El incidente de Kraken destaca un riesgo diferente: el envenenamiento de cumplimiento, en el que transferencias sancionadas no solicitadas generan exposición regulatoria para usuarios legítimos sin que el atacante necesite comprometer los sistemas del exchange.

El episodio subraya un equilibrio difícil para los exchanges de criptomonedas, que deben hacer cumplir las sanciones mientras distinguen entre transacciones deliberadas y transferencias blockchain no deseadas que los clientes no pueden evitar. También plantea una cuestión de diseño abierta para la industria: si los exchanges adoptarán sistemas de detección automatizada y flujos de revisión rápida capaces de absorber campañas de transferencias no solicitadas a gran escala sin bloqueos prolongados de clientes. Mientras continúan las investigaciones y la atribución sigue sin resolverse, el incidente demuestra cómo la infraestructura blockchain sin permisos puede crear nuevos desafíos operativos para las plataformas de criptomonedas reguladas y sus clientes.