Kraken a temporairement restreint plusieurs comptes clients après que près de 12,000 petits transferts de cryptomonnaies ont déclenché des contrôles de conformité sur sa plateforme. La plupart des transactions, effectuées entre le 17 et le 24 août, ne valaient que quelques centimes ou quelques dollars. Selon Kraken, l’activité semblait destinée à répartir des fonds sanctionnés entre des comptes sans lien entre eux et à provoquer des contrôles de conformité.

Les comptes rétablis après les contrôles de conformité

Kraken a d’abord verrouillé les comptes concernés après que ses systèmes de lutte contre le blanchiment d’argent et de sanctions ont signalé les transferts entrants. Cette approche, qui consiste à bloquer d’abord puis à examiner ensuite, est une pratique standard pour les plateformes réglementées, car les régimes de sanctions administrés notamment par l’Office of Foreign Assets Control des États-Unis, l’UE et le Royaume-Uni exigent généralement des entreprises qu’elles bloquent les actifs liés à des parties désignées pendant l’enquête, sous peine de sanctions en cas de non-conformité. La plateforme a ensuite rétabli l’accès des clients après avoir examiné les transactions et déterminé les circonstances propres à chaque compte.

Les fonds contestés restent toutefois conservés séparément, car ils peuvent impliquer des entités sanctionnées au titre des exigences applicables. Kraken indique coordonner ses actions avec les autorités compétentes tout en surveillant d’éventuels transferts supplémentaires.

Kraken a décrit l’incident comme une « dust attack », bien que la campagne diffère des tactiques traditionnelles de dusting. Plutôt que de viser principalement la confidentialité des portefeuilles, l’activité semble destinée à exploiter les procédures de conformité liées aux cryptomonnaies. Comme les blockchains publiques permettent à des tiers d’envoyer des actifs à n’importe quelle adresse sans l’approbation du destinataire, des acteurs malveillants peuvent créer des problèmes de conformité pour des clients simplement en leur envoyant des actifs soumis à restrictions.

L’ampleur de l’opération a aussi constitué un défi opérationnel : près de 12,000 transactions ont dû être examinées, ce qui a alourdi la charge de conformité et affecté des clients n’ayant jamais interagi volontairement avec des fonds sanctionnés.

🚨𝗝𝗨𝗦𝗧 𝗜𝗡: Kraken temporarily locked some customer accounts after nearly 12,000 tiny crypto transfers from a wallet linked to sanctioned exchange HTX triggered compliance checks. pic.twitter.com/kpE9pSF2LB — DustyBC Crypto (@DustyBC) August 25, 2026

HTX nie toute responsabilité alors que l’attribution reste incertaine

La société d’analyse blockchain Arkham Intelligence a identifié le portefeuille émetteur comme étant lié à HTX, anciennement connu sous le nom de Huobi. Toutefois, l’attribution d’un portefeuille n’établit pas nécessairement qui contrôlait l’adresse au moment des transferts. HTX a nié être à l’origine des transactions et a déclaré enquêter sur une possible mauvaise attribution de l’adresse ou sur une activité malveillante de tiers. L’identité et le mobile de l’expéditeur restent donc non résolus.

L’incident prend une importance supplémentaire car les sanctions visant des entités liées à HTX se sont récemment renforcées. Les restrictions de l’Union européenne concernant Huobi Global S.A. sont entrées en vigueur le 23 août, peu avant la fin de la campagne de transferts.

Le Royaume-Uni avait également désigné Huobi Global S.A. au titre de son régime de sanctions lié à la Russie plus tôt cette année. Ces mesures comprenaient des obligations de gel des avoirs et des restrictions concernant les transactions impliquant l’entité désignée.

Les attaques traditionnelles de dusting peuvent aussi révéler les relations entre portefeuilles en incitant les utilisateurs à regrouper de petits dépôts avec d’autres avoirs. Les attaquants peuvent ensuite utiliser l’analyse blockchain pour cartographier des adresses et potentiellement identifier les propriétaires associés.

Cependant, l’incident Kraken met en lumière un autre risque lié à la pollution de la conformité. Des transferts sanctionnés non sollicités peuvent créer une exposition réglementaire pour des utilisateurs légitimes sans que les attaquants aient besoin de compromettre les systèmes de l’échange.

L’épisode souligne donc un équilibre difficile pour les plateformes crypto. Elles doivent appliquer les sanctions tout en distinguant les transactions intentionnelles des transferts blockchain indésirables que les clients ne peuvent pas empêcher.

Tant que les enquêtes se poursuivent, l’attribution reste non résolue. L’incident montre néanmoins comment une infrastructure blockchain sans autorisation peut créer de nouveaux défis opérationnels pour les plateformes crypto réglementées et leurs clients.