Kraken beperkte tijdelijk een aantal klantaccounts nadat bijna 12.000 kleine cryptotransacties binnenkwamen vanaf een wallet die Arkham Intelligence identificeerde als gekoppeld aan HTX, waardoor ongewenste stortingen ter waarde van slechts enkele centen uitmondden in nalevingswaarschuwingen rond sancties.

De transfers liepen van 17 augustus tot en met 24 augustus, waarbij de meeste slechts enkele centen of enkele dollars waard waren. Na beoordeling van de activiteit herstelde Kraken de toegang tot de getroffen accounts, maar het blijft eventuele fondsen aanhouden die onder sanctierestricties vallen. Die blokkade sluit aan bij hoe sanctieregimes doorgaans omgaan met ongewenste fondsen: zodra activa die naar een aangewezen entiteit te herleiden zijn in een wallet belanden, wordt van de ontvanger verwacht dat deze ze bevriest en meldt in plaats van ze uit te geven of door te sturen, een verplichting die geldt ongeacht of de storting ooit was aangevraagd.

Kraken beschreef de activiteit als een "dust attack" die bedoeld was om gesanctioneerde fondsen over andere platforms te verspreiden en geautomatiseerde nalevingscontroles te activeren. De beurs zei niet te weten wie de transfers had geïnitieerd.

Wallettoewijzing betwist door HTX

Arkham Intelligence koppelde de verzendende wallet aan HTX met behulp van adressen die de beurs eerder via haar proof-of-reservesproces had vrijgegeven. Die toewijzing wordt door HTX betwist. De beurs ontkende de transfers te hebben geïnitieerd en zei te onderzoeken of de activiteit het gevolg was van foutieve adreskoppeling of kwaadaardige actie van derden. HTX had eerder al ontkend bewust kleine transacties te verspreiden toen eerder in augustus HTX-gerelateerde USDT-transfers opdoken in niet-verwante gebruikerswallets. Het geschil wijst ook op een structurele spanning in onchain-attributie: proof-of-reserves-publicaties bestaan zodat het publiek de bezittingen van een beurs kan verifiëren, maar dezelfde gepubliceerde adressen geven analisten — en iedereen anders — een blijvend overzicht van wallets die als beursgecontroleerd worden beschouwd.

Kraken's gebruik van de term "dust attack" verschilt van de klassieke vorm van crypto-dusting, waarbij kleine transacties naar adressen worden gestuurd om walletbezit te helpen traceren. In dit geval creëerden de ongewenste transfers nalevingsrisico, omdat ontvangers niet kunnen voorkomen dat een ander blockchainadres activa naar hun wallets stuurt. Het mechanisme was al een zorg geworden doordat de sanctiescreening rond HTX-gerelateerde transactiepaden strenger werd, waarbij beurzen meer toezicht hielden op stortingen en opnames die verbonden waren aan gemarkeerde adresclusters. Massale campagnes met ongewenste transfers zijn niet nieuw — een dusting-actie in 2019 richtte zich op honderdduizenden Litecoin-adressen — maar eerdere gevallen waren vooral bedoeld om gebruikers te de-anonimiseren in plaats van gesanctioneerde fondsen naar wallets van onbekenden te duwen.

Transfers vielen over de EU-sanctiedeadline heen

De acht dagen durende piek viel over een belangrijke regelgevende deadline heen. Beperkingen van de Europese Unie die HTX onder Huobi Global S.A. omvatten, gingen op 23 augustus in, een dag voordat de transferreeks eindigde. Binnen het EU-sanctiekader werd HTX toegevoegd aan een lijst van crypto- en financiële entiteiten die onder transactiebeperkingen vallen wegens activiteiten in verband met Rusland. De aanwijzingen dragen de naam Huobi omdat de beurs in 2023 van Huobi Global naar HTX hernoemd werd.

Het VK had Huobi Global S.A. al op 26 mei aangewezen. Het Britse Office of Financial Sanctions Implementation verduidelijkte later dat het HTX als onder die sancties vallend beschouwt via de eigendomsrelatie met de aangewezen entiteit.

Beurzen scherpen controles rond HTX-stromen aan

Kraken zei dat zijn compliance-team snel handelde zodra legitieme klanten door het screeningsproces werden getroffen, en dat het samenwerkt met autoriteiten om verdere verstoring te beperken. Het gesanctioneerde deel van de binnengekomen fondsen blijft bevroren.

Geautomatiseerde risicoscores rond HTX hebben al kritiek gekregen van onchain-onderzoekers. In juni stelde ZachXBT dat wijdverspreide adreslabeling sommige onchain-risicoscores minder bruikbaar had gemaakt, omdat gewone wallets blootstelling kunnen oplopen zonder bewust met een gesanctioneerde entiteit te interageren. Het geval bij Kraken is een concreet voorbeeld van die zorg: klantaccounts werden beperkt niet vanwege iets wat de gebruikers deden, maar door transfers die zij niet konden weigeren.

Binance beperkte daarnaast vanaf 23 augustus HTX-transacties in lijn met de EU-maatregelen, naast beperkingen voor EXMO en negen andere crypto- of betalingsplatforms.