La plateforme d'échange de cryptomonnaies Kraken a déclaré que certains clients ont été brièvement privés d'accès à leurs comptes après avoir reçu de minuscules quantités de pièces numériques sanctionnées, dans ce que l'entreprise décrit comme une « attaque par poussière » (dust attack).

Dans une déclaration à Bitcoin Magazine, Kraken a indiqué que les pièces ont été transférées dans le cadre d'une attaque par poussière, une tactique consistant à envoyer de très petites quantités de cryptomonnaies à de nombreuses adresses de portefeuille afin de les suivre et de lever leur anonymat. Sur les blockchains publiques, n'importe qui peut envoyer des fonds à n'importe quelle adresse et les destinataires ne peuvent refuser un transfert entrant, ce qui explique pourquoi de tels dépôts non sollicités sont difficiles à stopper avant leur arrivée.

Kraken a précisé que le but de ces transferts était de déclencher des contrôles de conformité en diffusant des fonds sanctionnés vers d'autres plateformes. Bloomberg a rapporté l'information en premier.

« Nous ne savons pas qui se cache derrière ces attaques, mais ils escomptent probablement que si des fonds sanctionnés arrivent sur un compte client, cela déclenche un blocage complet du compte, provoquant une perturbation opérationnelle pour un grand nombre d'utilisateurs », a déclaré un porte-parole de Kraken.

Les plateformes d'échange de cryptomonnaies, comme les autres entreprises financières, fonctionnent généralement sous des règles de sanctions qui leur imposent de détecter et de bloquer les fonds liés à des parties sanctionnées, ce qui peut entraîner des revues de comptes lorsque de tels fonds arrivent sans avoir été sollicités.

Le porte-parole a déclaré que les clients avaient été brièvement privés d'accès à leurs comptes, mais que l'« équipe de conformité s'est mobilisée rapidement pour rétablir l'accès tout en continuant de détenir les fonds sanctionnés, comme l'exige la réglementation ».

« Nous travaillons avec les autorités pour nous assurer que ces attaques n'aient pas l'impact recherché », a ajouté la déclaration.

Bloomberg, citant Arkham Intelligence, a rapporté qu'un total de 12 000 transferts de ce type ont été envoyés ce mois-ci depuis ce portefeuille vers des adresses liées à Kraken. Arkham a identifié le portefeuille comme étant lié à HTX sur la base des adresses que la plateforme d'échange a rendues publiques dans le cadre de sa preuve de réserves, une pratique de transparence par laquelle les plateformes d'échange publient leurs adresses de portefeuille on-chain afin que les clients puissent vérifier que la plateforme détient bien les actifs garantissant leurs soldes.

HTX, anciennement connue sous le nom de Huobi, est l'une des plus grandes plateformes d'échange de cryptomonnaies au monde. L'Union européenne l'a sanctionnée en juillet, estimant qu'elle avait aidé des Russes à contourner les sanctions.

« Les récentes attaques par poussière provenant de portefeuilles appartenant à HTX semblent être une tentative de diffuser des fonds sanctionnés par le Royaume-Uni et l'UE vers d'autres plateformes afin de discréditer l'ensemble de l'industrie », a poursuivi le porte-parole de Kraken.

Les attaques par poussière existent depuis des années. En 2022, quelqu'un a envoyé de l'Ethereum à des célébrités depuis un portefeuille Tornado Cash, un jour après que le département du Trésor américain ait sanctionné l'application de mélange de pièces utilisée par des groupes de pirates informatiques sponsorisés par l'État nord-coréen.

Les célébrités ciblées lors de cette attaque par poussière de 2022 comprenaient le comédien Jimmy Fallon, le youtubeur Logan Paul et le PDG de Coinbase, Brian Armstrong. Les autorités fédérales ont déclaré qu'elles ne poursuivraient pas les célébrités ayant reçu les cryptomonnaies sanctionnées.

Cet article a d'abord été publié sur Bitcoin Magazine et est rédigé par Mathew Di Salvo.