Kraken ha temporaneamente limitato numerosi conti clienti dopo che quasi 12.000 micro-transfer di criptovalute hanno innescato verifiche di conformità sulla piattaforma. La maggior parte delle transazioni, avvenute tra il 17 e il 24 agosto, aveva un valore di pochi centesimi o pochi dollari. Secondo Kraken, l'attività sembrava progettata per distribuire fondi sanzionati su account non correlati e provocare controlli di conformità.

Account ripristinati dopo le verifiche di conformità

Kraken ha inizialmente bloccato gli account interessati dopo che i sistemi antiriciclaggio e sanzionari hanno segnalato i trasferimenti in arrivo. Questo approccio "prima blocco, poi verifica" è prassi standard per le piattaforme regolamentate, poiché i regimi sanzionari, come quelli amministrati dall'U.S. Office of Foreign Assets Control, dall'UE e dal Regno Unito, richiedono generalmente alle società di congelare gli asset collegati a parti designate in attesa di indagine, con sanzioni in caso di inadempienza. L'exchange ha successivamente ripristinato l'accesso ai clienti dopo aver esaminato le transazioni e accertato le circostanze di ciascun account.

I fondi contestati restano tuttavia custoditi separatamente, poiché potrebbero coinvolgere entità sanzionate ai sensi dei requisiti applicabili. Kraken afferma di coordinarsi con le autorità competenti monitorando eventuali trasferimenti aggiuntivi.

Kraken ha descritto l'episodio come un "dust attack", sebbene la campagna differisca dalle tattiche di dusting tradizionali. Invece di puntare principalmente alla privacy dei wallet, l'attività sembra concepita per sfruttare le procedure di conformità delle criptovalute. Poiché le blockchain pubbliche consentono a soggetti esterni di inviare asset a qualsiasi indirizzo senza l'approvazione del destinatario, attori malintenzionati possono creare problemi di conformità per i clienti semplicemente inviando asset soggetti a restrizioni.

La scala dell'operazione ha inoltre posto una sfida operativa: quasi 12.000 transazioni hanno richiesto screening, aumentando il carico di lavoro di conformità e coinvolgendo clienti che non avevano mai intenzionalmente interagito con fondi sanzionati.

🚨𝗝𝗨𝗦𝗧 𝗜𝗡: Kraken temporarily locked some customer accounts after nearly 12,000 tiny crypto transfers from a wallet linked to sanctioned exchange HTX triggered compliance checks. pic.twitter.com/kpE9pSF2LB — DustyBC Crypto (@DustyBC) August 25, 2026

HTX nega ogni responsabilità mentre l'attribuzione resta incerta

La società di analisi blockchain Arkham Intelligence ha identificato il wallet mittente come collegato a HTX, precedentemente nota come Huobi. L'attribuzione del wallet da sola, tuttavia, non stabilisce chi controllasse l'indirizzo al momento dei trasferimenti. HTX ha negato di aver avviato le transazioni e ha dichiarato di stare indagando su una possibile errata attribuzione dell'indirizzo o su attività dolosa di terzi. L'identità e il movente del mittente restano quindi irrisolti.

L'episodio assume un peso aggiuntivo perché le sanzioni coinvolgenti entità legate a HTX si sono recentemente intensificate. Le restrizioni dell'Unione Europea riguardanti Huobi Global S.A. sono entrate in vigore il 23 agosto, poco prima della fine della campagna di trasferimenti, mentre il Regno Unito ha designato Huobi Global S.A. nell'ambito del proprio regime sanzionario contro la Russia all'inizio di quest'anno. Tali misure includevano obblighi di congelamento degli asset e restrizioni sulle transazioni coinvolgenti l'entità designata.

Il compliance poisoning come rischio emergente

I tradizionali attacchi dust espongono le relazioni tra wallet incoraggiando gli utenti a combinare piccoli depositi con altri fondi, consentendo agli attaccanti di usare l'analisi blockchain per mappare gli indirizzi e potenzialmente identificarne i proprietari. L'episodio di Kraken evidenzia un rischio diverso: il compliance poisoning, in cui trasferimenti sanzionati non richiesti creano esposizione normativa per utenti legittimi senza che l'attaccante debba compromettere i sistemi dell'exchange.

L'episodio sottolinea il difficile equilibrio degli exchange di criptovalute, che devono far rispettare le sanzioni distinguendo al contempo tra transazioni deliberate e trasferimenti blockchain indesiderati che i clienti non possono impedire. Solleva anche una questione progettuale aperta per il settore: se gli exchange adotteranno flussi di screening automatizzati e revisioni rapide in grado di assorbire su larga scala campagne di trasferimenti non richiesti senza prolungati blocchi dei clienti. Mentre le indagini continuano e l'attribuzione resta irrisolta, l'episodio dimostra come l'infrastruttura blockchain permissionless possa creare nuove sfide operative per le piattaforme di criptovalute regolamentate e i loro clienti.