Kraken ha temporaneamente limitato l'accesso ad alcuni conti clienti dopo che un portafoglio identificato come collegato a HTX ha inviato quasi 12.000 piccoli trasferimenti di criptovalute a indirizzi legati a Kraken, secondo Bloomberg e alle informazioni condivise da @WuBlockchain su X.

Kraken ha descritto l'attività come un «attacco dust» (dust attack), un tipo di attività che coinvolge numerosi piccoli trasferimenti di criptovalute. L'exchange ha dichiarato che le transazioni potrebbero essere state intese a distribuire fondi soggetti a sanzioni e a innescare verifiche di conformità su altre piattaforme di criptovalute.

I trasferimenti hanno avuto luogo tra il 17 e il 24 agosto e avevano per lo più un valore di pochi centesimi o dollari. Kraken ha da allora ripristinato l'accesso ai conti interessati, continuando a detenere i fondi soggetti a sanzioni.

HTX ha negato di aver avviato i trasferimenti e ha dichiarato di stare indagando se gli indirizzi del portafoglio siano stati attribuiti erroneamente all'exchange o se ne sia responsabile una terza parte malintenzionata.

Quasi 12.000 piccoli trasferimenti inviati a Kraken

Secondo quanto riportato da Bloomberg, il portafoglio ha inviato quasi 12.000 piccole transazioni a indirizzi associati a Kraken nel periodo di sette giorni compreso tra il 17 e il 24 agosto.

La maggior parte dei trasferimenti riguardava importi relativamente piccoli, generalmente del valore di pochi centesimi o dollari. Nonostante il valore individuale limitato, l'elevato numero di transazioni ha suscitato controlli legati alla conformità presso Kraken.

Arkham Intelligence ha identificato il portafoglio come collegato a HTX, secondo quanto riferito. Kraken ha quindi qualificato l'attività come un attacco dust.

Nei mercati delle criptovalute, gli attacchi dust possono consistere nell'invio di importi molto piccoli di asset digitali a numerosi indirizzi. Questo tipo di attività può essere utilizzato per vari scopi, tra cui il tentativo di associare indirizzi a particolari cronologie di transazioni o la creazione di difficoltà operative e di conformità per i destinatari.

Kraken ha dichiarato che l'attività potrebbe essere stata progettata per diffondere fondi soggetti a sanzioni e provocare verifiche di conformità su altre piattaforme.

Kraken ripristina i conti clienti interessati

Alcuni clienti di Kraken sono rimasti temporaneamente esclusi dai propri conti in seguito ai trasferimenti, secondo quanto riferito.

Le restrizioni erano legate a verifiche di conformità innescate dalle transazioni in arrivo. Kraken ha da allora ripristinato l'accesso ai conti interessati.

L'exchange continua a detenere i fondi soggetti a sanzioni associati all'attività. Le informazioni fornite non specificano il valore monetario totale di tali fondi.

L'incidente evidenzia come le transazioni blockchain possano creare sfide di conformità per gli exchange di criptovalute anche quando i singoli trasferimenti sono di importo estremamente piccolo.

Poiché le transazioni blockchain sono registrate pubblicamente e possono essere analizzate attraverso gli indirizzi dei portafogli, gli exchange possono esaminare le origini e le relazioni associate ai fondi in arrivo. Quando un indirizzo è collegato a un'entità sanzionata o genera comunque preoccupazioni in materia di conformità, le transazioni possono essere sottoposte a controlli aggiuntivi.

HTX nega ogni responsabilità per i trasferimenti

HTX ha respinto l'ipotesi di aver avviato i trasferimenti.

L'exchange ha dichiarato di stare indagando sulle circostanze riguardanti il portafoglio e le transazioni. HTX ha sollevato la possibilità che il portafoglio sia stato attribuito erroneamente all'exchange o che ne sia stata responsabile una terza parte malintenzionata.

La smentita lascia aperta la questione di chi controllasse il portafoglio al momento delle transazioni.

L'attribuzione degli indirizzi di criptovalute può basarsi sull'analisi della blockchain, sui pattern delle transazioni e su altre forme di prove. Tuttavia, il fatto che un indirizzo venga identificato come collegato a un exchange non stabilisce di per sé che l'exchange abbia avviato direttamente ogni transazione originata da quell'indirizzo.

HTX ha dichiarato che la sua indagine mira a determinare se il portafoglio fosse effettivamente sotto il suo controllo o se un'altra parte fosse responsabile dell'attività.

Rischi di conformità derivanti da piccoli trasferimenti in criptovalute

L'incidente evidenzia le implicazioni in materia di conformità legate alla ricezione di criptovalute da indirizzi associati a fondi soggetti a sanzioni.

Sebbene i singoli trasferimenti avessero per lo più un valore di pochi centesimi o dollari, il loro impatto cumulativo è stato sufficiente a innescare verifiche e a influire temporaneamente sull'accesso di alcuni clienti ai conti Kraken.

Per gli exchange di criptovalute, i sistemi di conformità devono valutare non solo il valore delle transazioni, ma anche la provenienza e la destinazione dei fondi e i loro potenziali legami con entità sanzionate.

Un grande volume di piccoli trasferimenti può quindi creare sfide operative anche quando il valore finanziario di ciascuna transazione è limitato.

La risposta di Kraken riflette il ruolo delle procedure di conformità nell'identificare attività blockchain potenzialmente problematiche. L'exchange ha ripristinato l'accesso dei clienti mantenendo in custodia i fondi oggetto di preoccupazioni legate alle sanzioni.

Le indagini continuano sull'attribuzione del portafoglio

Il disaccordo tra la caratterizzazione dell'attività fornita da Kraken e la smentita di HTX lascia irrisolta la questione della responsabilità.

Kraken ha descritto i trasferimenti come un attacco dust e ha dichiarato che potrebbero essere stati intesi a diffondere fondi soggetti a sanzioni e a generare verifiche di conformità. HTX, dal canto suo, sta esaminando se l'attribuzione del portafoglio fosse errata o se una terza parte malintenzionata abbia utilizzato l'indirizzo senza il coinvolgimento dell'exchange.

L'incidente sottolinea l'importanza di un'attribuzione accurata dei portafogli nelle indagini di conformità sulle criptovalute. Mostra inoltre come transazioni blockchain relativamente piccole possano avere conseguenze più ampie quando coinvolgono indirizzi associati a fondi soggetti a sanzioni.

Al momento, Kraken ha ripristinato l'accesso ai conti interessati e continua a detenere i fondi soggetti a sanzioni, mentre HTX indaga sulla fonte dei trasferimenti e sul collegamento segnalato con la propria piattaforma.