Kraken a temporairement restreint un certain nombre de comptes clients après l'arrivée de près de 12 000 petits transferts de cryptomonnaies provenant d'un portefeuille qu'Arkham Intelligence a identifié comme étant lié à HTX, transformant des dépôts non sollicités d'une valeur parfois inférieure à quelques centimes en alertes de conformité aux sanctions.

Les transferts se sont déroulés du 17 au 24 août, la plupart d'une valeur de quelques centimes ou de quelques dollars seulement. Après avoir examiné l'activité, Kraken a rétabli l'accès aux comptes concernés, tout en continuant de bloquer les fonds couverts par les restrictions liées aux sanctions. Ce gel reflète la manière dont les régimes de sanctions traitent généralement les fonds non sollicités : dès que des actifs traçables jusqu'à une entité désignée arrivent dans un portefeuille, le destinataire est tenu de les geler et de les signaler plutôt que de les dépenser ou de les transférer, une obligation qui s'applique que le dépôt ait été demandé ou non.

Kraken a qualifié l'activité d'« attaque de poussière » (dust attack) destinée à répandre des fonds soumis à des sanctions sur d'autres plateformes et à déclencher des contrôles de conformité automatisés. La plateforme d'échange a déclaré ignorer qui a initié ces transferts.

Une attribution de portefeuille contestée par HTX

Arkham Intelligence a associé le portefeuille émetteur à HTX en s'appuyant sur des adresses que la plateforme avait précédemment divulguées dans le cadre de son processus de preuve de réserves. Cette attribution reste contestée par HTX. La plateforme d'échange a nié être à l'origine des transferts et a déclaré enquêter pour déterminer si l'activité résultait d'une mauvaise attribution d'adresses ou de l'action malveillante d'un tiers. HTX avait déjà nié avoir délibérément distribué de petites transactions lorsque des transferts de USDT liés à HTX ont commencé à apparaître début août dans des portefeuilles d'utilisateurs sans lien entre eux. Ce différend met également en évidence une tension structurelle dans l'attribution onchain : les divulgations de preuves de réserves existent pour que le public puisse vérifier les avoirs d'une plateforme d'échange, mais ces mêmes adresses publiées offrent aux analystes — comme à n'importe qui d'autre — une cartographie permanente des portefeuilles considérés comme contrôlés par la plateforme.

L'usage du terme « attaque de poussière » par Kraken diffère de la forme classique du dusting en cryptomonnaies, dans laquelle de minuscules transactions sont envoyées à travers différentes adresses afin de faciliter le traçage de la propriété des portefeuilles. En l'espèce, les transferts non désirés ont créé une exposition en matière de conformité, car les destinataires ne peuvent pas empêcher une autre adresse blockchain d'envoyer des actifs dans leurs portefeuilles. Ce mécanisme était déjà devenu une source de préoccupation à mesure que le filtrage des sanctions se resserrait autour des chemins de transaction liés à HTX, les plateformes d'échange intensifiant leur vigilance à l'égard des dépôts et retraits liés à des groupes d'adresses signalées. Les campagnes massives de transferts non sollicités ne sont pas nouvelles — une campagne de dusting en 2019 avait ciblé des centaines de milliers d'adresses Litecoin — mais les épisodes antérieurs visaient principalement à désanonymiser les utilisateurs plutôt qu'à pousser des fonds sanctionnés dans les portefeuilles d'inconnus.

Des transferts à cheval sur l'échéance des sanctions de l'UE

Cette série de huit jours a franchi une échéance réglementaire importante. Les restrictions de l'Union européenne visant HTX au titre de Huobi Global S.A. sont entrées en vigueur le 23 août, un jour avant la fin de la séquence de transferts. Dans le cadre du régime de sanctions de l'UE, HTX a été ajouté à une liste d'entités crypto et financières soumises à des restrictions de transactions en raison d'activités liées à la Russie. Ces désignations portent le nom de Huobi parce que la plateforme d'échange a été rebaptisée de Huobi Global à HTX en 2023.

Le Royaume-Uni avait déjà désigné Huobi Global S.A. le 26 mai. Le Office of Financial Sanctions Implementation britannique a ensuite précisé qu'il considère que la plateforme d'échange HTX est soumise à ces sanctions en raison de sa relation de propriété avec l'entité désignée.

Les plateformes d'échange renforcent les contrôles autour des flux liés à HTX

Kraken a indiqué que son équipe de conformité est intervenue rapidement dès que des clients légitimes ont été pris dans le processus de filtrage, et qu'elle travaille avec les autorités afin de limiter d'autres perturbations. La portion des fonds reçus soumise à des sanctions reste gelée.

La notation automatisée des risques autour de HTX a déjà suscité des critiques de la part d'investigateurs onchain. En juin, ZachXBT a soutenu que l'étiquetage généralisé des adresses avait rendu certains scores de risque onchain moins utiles, car des portefeuilles ordinaires peuvent acquérir une exposition sans interagir sciemment avec une entité sanctionnée. L'épisode de Kraken est une illustration concrète de cette préoccupation : des comptes clients ont été restreints non pas en raison d'actions des utilisateurs, mais à cause de transferts qu'ils n'avaient aucun moyen de refuser.

De son côté, Binance a décidé de restreindre les transactions HTX à partir du 23 août, conformément aux mesures de l'UE, parallèlement à des restrictions visant EXMO et neuf autres plateformes de cryptomonnaies ou de paiement.