Kraken ha temporaneamente limitato diversi account clienti dopo che quasi 12.000 piccoli trasferimenti in criptovalute sono arrivati da un wallet che Arkham Intelligence ha identificato come collegato a HTX, trasformando depositi non richiesti del valore di pochi centesimi in segnalazioni di compliance sulle sanzioni.

I trasferimenti si sono svolti dal 17 agosto al 24 agosto, e la maggior parte aveva un valore di pochi centesimi o di pochi dollari. Dopo aver esaminato l’attività, Kraken ha ripristinato l’accesso agli account interessati, pur continuando a trattenere eventuali fondi coperti da restrizioni sanzionatorie. Tale blocco rispecchia il modo in cui i regimi sanzionatori trattano in generale i fondi non richiesti: una volta che asset riconducibili a un’entità designata arrivano in un wallet, il destinatario è tenuto a congelarli e segnalarli invece di spenderli o inoltrarli, un obbligo che si applica indipendentemente dal fatto che il deposito sia stato richiesto o meno.

Kraken ha descritto l’attività come un "dust attack" finalizzato a distribuire fondi sanzionati su altre piattaforme e a far scattare i controlli automatici di compliance. L’exchange ha affermato di non sapere chi abbia avviato i trasferimenti.

L’attribuzione del wallet di invio è contestata da HTX

Arkham Intelligence ha collegato il wallet mittente a HTX utilizzando indirizzi che l’exchange aveva in precedenza divulgato attraverso il proprio processo di proof-of-reserves. Tale attribuzione resta contestata da HTX. L’exchange ha negato di aver avviato i trasferimenti e ha dichiarato di stare indagando se l’attività sia derivata da un’errata attribuzione dell’indirizzo o da un’azione malevola di terzi. HTX aveva già negato di distribuire intenzionalmente piccole transazioni quando, all’inizio di agosto, trasferimenti di USDT collegati a HTX avevano iniziato ad apparire in wallet di utenti non correlati. La controversia evidenzia anche una tensione strutturale nell’attribuzione onchain: le divulgazioni di proof-of-reserves esistono per consentire al pubblico di verificare le disponibilità di un exchange, ma gli stessi indirizzi pubblicati offrono ad analisti — e a chiunque altro — una mappa stabile dei wallet considerati sotto il controllo dell’exchange.

L’uso da parte di Kraken del termine "dust attack" differisce dalla forma classica di crypto dusting, in cui minuscole transazioni vengono inviate tra indirizzi per aiutare a tracciare la proprietà di un wallet. In questo caso, i trasferimenti indesiderati hanno creato un’esposizione di compliance perché i destinatari non possono impedire a un altro indirizzo blockchain di inviare asset ai loro wallet. Il meccanismo era già diventato motivo di preoccupazione con l’inasprimento dei controlli sulle sanzioni lungo i percorsi di transazione collegati a HTX, mentre gli exchange aumentavano l’attenzione su depositi e prelievi connessi ad aggregati di indirizzi segnalati. Le campagne di trasferimenti massivi non richiesti non sono una novità — nel 2019 una campagna di dusting ha preso di mira centinaia di migliaia di indirizzi Litecoin — ma gli episodi precedenti erano rivolti soprattutto a deanonimizzare gli utenti, non a spingere fondi sanzionati nei wallet di sconosciuti.

I trasferimenti hanno attraversato la scadenza delle sanzioni UE

L’ondata durata otto giorni ha superato una significativa scadenza normativa. Le restrizioni dell’Unione europea che riguardano HTX sotto Huobi Global S.A. sono entrate in vigore il 23 agosto, un giorno prima della fine della sequenza di trasferimenti. Nell’ambito del quadro sanzionatorio dell’UE, HTX è stata aggiunta a un elenco di soggetti crypto e finanziari soggetti a restrizioni sulle transazioni per attività connesse alla Russia. Le designazioni riportano il nome Huobi perché l’exchange ha cambiato marchio da Huobi Global a HTX nel 2023.

Il Regno Unito aveva già designato Huobi Global S.A. il 26 maggio. L’Office of Financial Sanctions Implementation britannico ha poi chiarito di considerare l’exchange HTX soggetto a tali sanzioni attraverso il rapporto di proprietà con l’entità designata.

Gli exchange irrigidiscono i controlli sui flussi HTX

Kraken ha affermato che il suo team di compliance è intervenuto rapidamente una volta che clienti legittimi sono stati intercettati dal processo di screening, e che sta collaborando con le autorità per limitare ulteriori disagi. La parte dei fondi in ingresso soggetta a sanzioni resta congelata.

Il punteggio di rischio automatizzato legato a HTX ha già suscitato critiche da parte di investigatori onchain. A giugno, ZachXBT ha sostenuto che la diffusione del tagging degli indirizzi aveva reso alcuni risk score onchain meno utili, perché wallet ordinari possono ritrovarsi esposti senza interagire consapevolmente con un’entità sanzionata. L’episodio di Kraken è una versione concreta di questa preoccupazione: gli account dei clienti sono stati limitati non per qualcosa che gli utenti hanno fatto, ma per trasferimenti che non avevano modo di rifiutare.

Binance ha separatamente avviato restrizioni sulle transazioni HTX dal 23 agosto in linea con le misure UE, insieme a restrizioni che riguardano EXMO e altre nove piattaforme crypto o di pagamento.