Krakenは、小額の暗号資産送金約1万2千件がプラットフォーム全体でコンプライアンス審査を引き起こしたとして、一部の顧客アカウントを一時的に制限した。8月17日から24日にかけて発生したこれらの取引の大半は、数セントから数ドル程度の価値しかなかった。Krakenによれば、この活動は制裁対象の資金を無関係なアカウントに分散させ、コンプライアンスチェックを誘発することを意図したものと見られる。

コンプライアンス審査後、アカウントを復旧

Krakenは、マネーロンダリング対策および制裁管理システムが流入送金を検知した後、対象アカウントを一時的にロックした。この「先に凍結し、後に審査する」アプローチは規制対象プラットフォームの標準的な手法であり、米国海外資産管理局(OFAC)、EU、英国などが運用する制裁制度では、調査待ちの間、指定当事者に関連する資産を凍結することが一般的に義務付けられ、違反には罰則が科されるためである。取引所はその後、取引を審査し各アカウントの状況を確認した上で、顧客のアクセスを復旧させた。

ただし、係争中の資金は、適用される要件の下で制裁対象エンティティが関与している可能性があるため、引き続き別途保有されている。Krakenは追加の送金を監視しながら、関係当局と連携しているとしている。

Krakenはこの事案を「ダストアタック」と表現したが、このキャンペーンは従来のダスティング戦略とは異なる。ウォレットのプライバシーを主に狙うのではなく、暗号資産のコンプライアンス手続きを悪用することを意図したものと見られる。パブリックブロックチェーンでは、受取人の承認なしに第三者が任意のアドレスへ資産を送信できるため、悪意ある行為者は制限された資産を送りつけるだけで顧客にコンプライアンス上の問題を引き起こしうる。

この作戦の規模は運用面での課題でもあった。1万2千件近くの取引のスクリーニングが必要となり、コンプライアンス業務の負荷が増大し、意図的に制裁対象資金と関わったわけではない顧客にも影響が及んだ。

🚨𝗝𝗨𝗦𝗧 𝗜𝗡: Kraken temporarily locked some customer accounts after nearly 12,000 tiny crypto transfers from a wallet linked to sanctioned exchange HTX triggered compliance checks. pic.twitter.com/kpE9pSF2LB — DustyBC Crypto (@DustyBC) August 25, 2026

HTXは責任を否定、帰属問題は未解決のまま

ブロックチェーン分析企業のArkham Intelligenceは、送金元ウォレットを、旧Huobiとして知られるHTXと関連するものと特定した。ただし、ウォレットの帰属だけでは、送金時点で誰がそのアドレスを管理していたかは確定できない。HTXはこれらの取引を開始したことを否定し、アドレスの誤帰属または悪意ある第三者の活動の可能性を調査していると述べた。そのため、送金者の身元と動機は依然として解明されていない。

この事案には、HTX関連エンティティに対する制裁が最近強化されたという背景もあり、重要性が増している。欧州連合(EU)のHuobi Global S.A.に対する制限は8月23日に発効しており、送金キャンペーンの終了直前にあたる。また英国も今年初めに、ロシア制裁制度の下でHuobi Global S.A.を指定した。これらの措置には資産凍結義務や、指定エンティティを含む取引に関する制限が含まれていた。

新たなリスクとしてのコンプライアンス・ポイズニング

従来のダスティング攻撃は、小額の入金を他の資産と統合するようユーザーを誘導することでウォレットの関連性を暴露し、攻撃者がブロックチェーン分析を用いてアドレスをマッピングし、所有者を特定する可能性を高める。一方、Krakenの事案が浮き彫りにしたのは別のリスク、すなわち「コンプライアンス・ポイズニング(合規汚染)」である。これは、承認されていない制裁対象の送金によって、攻撃者が取引所システムを侵害することなく、正当なユーザーに規制上のリスクをもたらすというものだ。

この出来事は、制裁を執行しながらも、意図的な取引と顧客が阻止できない望まないブロックチェーン送金とを区別しなければならない暗号資産取引所の難しい均衡を浮き彫りにしている。また、取引所が自動スクリーニングと迅速な審査ワークフローを採用し、長期の顧客ロックアウトなしに大規模な一方的送金キャンペーンに対応できるかという、業界にとって未解決の設計上の問いも示している。調査が続くなか帰属は未解決のままですが、この事案は、パーミッションレスなブロックチェーン基盤が規制対象の暗号資産プラットフォームとその顧客に新たな運用上の課題をもたらしうることを実証している。