Krakenは、Arkham IntelligenceがHTXに関連すると特定したウォレットから約12,000件の小額の暗号資産送金が届いた後、複数の顧客アカウントを一時的に制限した。これにより、数セントにすぎない無断入金が制裁コンプライアンス警告へと発展した。

送金は8月17日から8月24日までの間に行われ、その大半は数セントか数ドル相当だった。Krakenは活動を精査した後、影響を受けたアカウントへのアクセスを復旧したが、制裁制限の対象となる資金については引き続き保有している。こうした保有は、一般に制裁制度が無断送金をどう扱うかを反映している。指定された主体に由来する資産がウォレットに入った場合、受取人はそれを使ったり転送したりするのではなく、凍結して報告することが求められる。この義務は、その入金が依頼されたものかどうかにかかわらず適用される。

Krakenは、この活動を、制裁対象資金を他のプラットフォームへ拡散させ、自動化されたコンプライアンス制御を作動させることを狙った「dust attack」だと説明した。同社は、誰が送金を開始したのかは分からないとしている。

送金元ウォレットの帰属をHTXが争う

Arkham Intelligenceは、取引所が以前に準備金証明のプロセスを通じて開示していたアドレスを用いて、送金元ウォレットをHTXに関連付けた。この帰属はHTXが争っている。HTXは送金を開始していないと否定し、アドレスの誤帰属か悪意ある第三者の行為によるものかを調査していると述べた。HTXは、8月初めにHTX関連のUSDT送金が無関係なユーザーウォレットに現れ始めた際にも、少額送金を意図的に配布したとの見方をすでに否定していた。この争点は、オンチェーン帰属における構造的な緊張も示している。準備金証明の開示は、一般公開された情報によって取引所の保有資産を検証できるようにするためのものだが、同じ公開アドレスは、分析者だけでなく誰にとっても、そのウォレット群が取引所管理下にあるとみなされる地図にもなる。

Krakenが用いる「dust attack」という用語は、ウォレットの所有者を追跡するためにごく小額の取引を各アドレスへ送る、従来型のcrypto dustingとは異なる。この件では、受取人が別のブロックチェーンアドレスから自分のウォレットへ資産が送られるのを防げないため、望まない送金がコンプライアンス上のリスクを生んだ。この仕組みは、HTX関連の取引経路周辺で制裁審査が厳格化し、フラグ付けされたアドレス群に関連する入出金の監視が強まる中で、すでに懸念材料となっていた。無差別の大量送金キャンペーン自体は新しいものではなく、2019年にはLitecoinの数十万アドレスを狙ったdustingが行われたが、当時の主な目的は、制裁資金を見知らぬ相手のウォレットへ送り込むことではなく、ユーザーの匿名性を剥がすことにあった。

送金はEU制裁発効日をまたいだ

この8日間の送金は、重要な規制上の期限をまたいだ。Huobi Global S.A.の下でHTXを対象とする欧州連合の制限は、送金が終わる1日前の8月23日に発効した。EU制裁枠組みの下で、HTXはロシア関連の活動を理由に取引制限の対象となる暗号資産および金融事業体のリストに追加された。なお、この指定にはHuobiの名称が残っているが、取引所は2023年にHuobi GlobalからHTXへブランド変更しているためである。

英国はすでに5月26日にHuobi Global S.A.を指定していた。英国のOffice of Financial Sanctions Implementationは後に、HTX取引所はその指定事業体との所有関係を通じて当該制裁の対象だとみなしていると明確化した。

取引所はHTX経由の資金移動への管理を強化

Krakenは、正当な顧客がスクリーニングの対象になったことが判明するとコンプライアンスチームが迅速に対応し、さらなる混乱を抑えるため当局と連携していると述べた。入金資金のうち制裁対象分は引き続き凍結されている。

HTXを巡る自動リスクスコアリングには、すでにオンチェーン調査員から批判が出ている。6月にはZachXBTが、広範なアドレスタグ付けによって、一部のオンチェーン・リスクスコアは有用性を失っていると主張した。一般のウォレットは、制裁対象事業体と意図せず接触しなくても、その影響を受ける可能性があるためである。Krakenの事例は、その懸念を具体化したものだ。顧客アカウントは、利用者が何か不正をしたからではなく、拒否しようのない送金を受けたために制限された。

Binanceも別途、EU措置に沿って8月23日からHTX取引の制限を開始し、EXMOおよび他9つの暗号資産・決済プラットフォームにも制限を適用した。