Kraken heeft tijdelijk een aantal klantaccounts beperkt nadat bijna 12.000 kleine cryptotransacties complianceonderzoeken op het platform uitlokten. De meeste transacties, die plaatsvonden tussen 17 en 24 augustus, waren slechts een paar cent of een paar dollar waard. Volgens Kraken leek de activiteit erop gericht om gesanctioneerde fondsen over onderling ongerelateerde accounts te verspreiden en compliancecontroles uit te lokken.

Accounts hersteld na complianceonderzoeken

Kraken blokkeerde de getroffen accounts aanvankelijk nadat de anti-witwas- en sanctiesystemen de binnenkomende transacties markeerden. Deze aanpak van eerst blokkeren en later beoordelen is gangbare praktijk voor gereguleerde platforms, aangezien sanctieregimes zoals die van het Amerikaanse Office of Foreign Assets Control, de EU en het VK bedrijven doorgaans verplichten om fondsen die verband houden met aangewezen partijen blokkeren in afwachting van onderzoek, op straffe van sancties bij niet-naleving. De beurs herstelde de klanttoegang later nadat de transacties waren beoordeeld en de omstandigheden van elk account waren vastgesteld.

De omstreden fondsen blijven echter apart vastgehouden, omdat zij onder de toepasselijke regels mogelijk verband houden met gesanctioneerde entiteiten. Kraken zegt de betrokken autoriteiten te informeren en tegelijkertijd te monitoren op verdere transacties.

Kraken omschreef het incident als een "dust attack", hoewel de campagne verschilt van traditionele dusting-tactieken. In plaats van vooral de privacy van wallets aan te tasten, leek de activiteit erop gericht om complianceprocedures in de cryptowereld te misbruiken. Omdat openbare blockchains externe partijen in staat stellen middelen naar elk adres te sturen zonder goedkeuring van de ontvanger, kunnen kwaadwillende actoren complianceproblemen voor klanten creëren door hen simpelweg gesanctioneerde middelen te sturen.

De omvang van de operatie vormde ook een operationele uitdaging: bijna 12.000 transacties moesten worden gescreend, wat de compliancewerklast verhoogde en klanten trof die nooit bewust met gesanctioneerde fondsen te maken hadden gehad.

🚨𝗝𝗨𝗦𝗧 𝗜𝗡: Kraken temporarily locked some customer accounts after nearly 12,000 tiny crypto transfers from a wallet linked to sanctioned exchange HTX triggered compliance checks. pic.twitter.com/kpE9pSF2LB — DustyBC Crypto (@DustyBC) August 25, 2026

HTX ontkent verantwoordelijkheid terwijl toeschrijving onduidelijk blijft

Blockchainanalysebureau Arkham Intelligence identificeerde de verzendende wallet als verbonden met HTX, voorheen bekend als Huobi. De toeschrijging van een wallet bewijst echter niet wie het adres beheerste op het moment van de transacties. HTX ontkende de transacties te hebben geïnitieerd en zegt mogelijk adresverwarring of kwaadwillende activiteit van derden te onderzoeken. De identiteit en het motief van de afzender blijven daardoor onopgehelderd.

Het incident weegt extra zwaar omdat sancties tegen HTX-gerelateerde entiteiten recent zijn aangescherpt. De beperkingen van de Europese Unie met betrekking tot Huobi Global S.A. traden op 23 augustus in werking, kort voordat de transferveldtocht eindigde, terwijl het Verenigd Koninkrijk Huobi Global S.A. eerder dit jaar aanwees onder haar Rusland-sancsanctieregime. Die maatregelen omvatten verplichtingen tot het bevriezen van activa en beperkingen op transacties met de aangewezen entiteit.

'Compliance poisoning' als opkomend risico

Traditionele dusting-aanvallen leggen verbanden tussen wallets bloot door gebruikers ertoe aan te zetten kleine stortingen met andere tegoeden samen te voegen, waarna aanvallers via blockchainanalyse adressen in kaart kunnen brengen en mogelijk hun eigenaars kunnen identificeren. Het incident bij Kraken belicht een ander risico: 'compliance poisoning', waarbij ongevraagde gesanctioneerde transacties regelgevingsrisico's creëren voor legitieme gebruikers, zonder dat de aanvaller de systemen van een beurs hoeft te compromitteren.

De gebeurtenis onderstreept een lastig evenwicht voor cryptobeurzen, die sancties moeten handhaven en tegelijk onderscheid moeten maken tussen bewuste transacties en ongewenste blockchaintransacties die klanten niet kunnen tegenhouden. Het roept ook een open ontwerpvraag voor de sector op: of beurzen geautomatiseerde screening en snelle beoordelingsworkflows invoeren die ongevraagde transactieveldtochten op schaal kunnen opvangen zonder langdurige blokkades voor klanten. Terwijl het onderzoek loopt en de toeschrijving onopgehelderd blijft, toont het incident hoe permissionless blockchaininfrastructuur nieuwe operationele uitdagingen kan creëren voor gereguleerde cryptocurrencyplatforms en hun klanten.