Kraken tymczasowo ograniczył część kont klientów po tym, jak z portfela zidentyfikowanego przez Arkham Intelligence jako powiązany z HTX napłynęło blisko 12 000 drobnych transferów kryptowalutowych, zamieniając niezamówione depozyty o wartości zaledwie kilku centów w alerty dotyczące zgodności z sankcjami.

Transfery napływały od 17 do 24 sierpnia, a większość z nich była warta zaledwie kilka centów lub kilka dolarów. Po przeanalizowaniu tej aktywności Kraken przywrócił dostęp do dotkniętych kont, nadal jednak zatrzymuje wszelkie środki objęte ograniczeniami sankcyjnymi. Takie zatrzymanie odzwierciedla ogólny sposób, w jaki reżimy sankcyjne podchodzą do niezamówionych środków: gdy aktywa dające się wyśledzić do podmiotu objętego sankcjami trafią do portfela, od odbiorcy oczekuje się ich zamrożenia i zgłoszenia, a nie wydania lub przesłania dalej — taki obowiązek istnieje niezależnie od tego, czy o depozyt w ogóle proszono.

Kraken określił tę aktywność mianem „ataku dust”, mającego rozprzestrzeniać środki objęte sankcjami na inne platformy i uruchamiać automatyczne mechanizmy kontroli zgodności. Giełda oświadczyła, że nie wie, kto zainicjował te transfery.

HTX kwestionuje przypisanie portfela

Arkham Intelligence powiązał portfel nadawczy z HTX, opierając się na adresach, które giełda wcześniej ujawniła w ramach procesu dowodu rezerw. To przypisanie pozostaje kwestionowane przez HTX. Giełda zaprzeczyła, jakoby zainicjowała transfery, i oświadczyła, że bada, czy aktywność wynikała z błędnego przypisania adresów, czy ze złośliwego działania osoby trzeciej. HTX już wcześniej zaprzeczyła, jakoby celowo rozsyłała drobne transakcje, gdy na początku sierpnia w niepowiązanych portfelach użytkowników zaczęły pojawiać się transfery USDT powiązane z HTX. Spór wskazuje także na strukturalne napięcie w onchainowym przypisywaniu adresów: ujawnienia z zakresu dowodu rezerw istnieją po to, aby opinia publiczna mogła zweryfikować rezerwy giełdy, ale te same opublikowane adresy dają analitykom — i każdemu innemu — stałą mapę portfeli uznawanych za kontrolowane przez giełdę.

Użycie przez Kraken określenia „atak dust” różni się od klasycznej formy krypto dustingu, w której drobne transakcje są wysyłane na różne adresy, aby ułatwić śledzenie własności portfeli. W tym przypadku niechciane transfery stworzyły ryzyko z zakresu zgodności, ponieważ odbiorcy nie mogą uniemożliwić innemu adresowi blockchainowemu wysyłania aktywów do ich portfeli. Mechanizm ten stał się już wcześniej powodem do niepokoju, gdy screening sankcyjny wokół powiązanych z HTX ścieżek transakcyjnych został zaostrzony, a giełdy zwiększyły nadzór nad depozytami i wypłatami związanymi z oflagowanymi klastrami adresów. Masowe kampanie niechcianych transferów nie są niczym nowym — w 2019 r. akcja dusting objęła setki tysięcy adresów Litecoin — ale wcześniejsze epizody miały w dużej mierze na celu deanonimizację użytkowników, a nie wpychanie sankcjonowanych środków do portfeli obcych osób.

Transfery objęły datę wejścia w życie sankcji UE

Ośmiodniowa seria transferów przecięła istotny termin regulacyjny. Restrykcje Unii Europejskiej obejmujące HTX w ramach Huobi Global S.A. weszły w życie 23 sierpnia, na dzień przed zakończeniem serii transferów. W ramach unijnego mechanizmu sankcyjnego HTX dodano do listy podmiotów kryptowalutowych i finansowych objętych ograniczeniami transakcyjnymi ze względu na aktywność związaną z Rosją. Oznaczenia noszą nazwę Huobi, ponieważ giełda zmieniła nazwę z Huobi Global na HTX w 2023 r.

Wielka Brytania umieściła już Huobi Global S.A. na liście sankcyjnej 26 maja. Brytyjski Urząd ds. Wdrażania Sankcji Finansowych wyjaśnił później, że uznaje giełdę HTX za objętą tymi sankcjami ze względu na jej relację własnościową z podmiotem objętym sankcjami.

Giełdy zaostrzają kontrole wokół przepływów HTX

Kraken oświadczył, że jego zespół ds. zgodności zareagował szybko, gdy w procesie screeningu zostali objęci uczciwi klienci, oraz że współpracuje z organami w celu ograniczenia dalszych zakłóceń. Sankcjonowana część wpływających środków pozostaje zamrożona.

Automatyczne ocenianie ryzyka wokół HTX już wcześniej spotkało się z krytyką ze strony badaczy onchain. W czerwcu ZachXBT argumentował, że powszechne tagowanie adresów sprawiło, że część onchainowych ocen ryzyka stała się mniej przydatna, ponieważ zwykłe portfele mogą nabyć ekspozycję sankcyjną bez świadomej interakcji z podmiotem objętym sankcjami. Epizod z Kraken jest konkretnym przykładem tej obawy: konta klientów zostały ograniczone nie z powodu działań samych użytkowników, lecz z powodu transferów, których nie mieli jak odrzucić.

Binance osobno ograniczyła od 23 sierpnia transakcje HTX zgodnie z unijnymi przepisami, wraz z restrykcjami obejmującymi EXMO oraz dziewięć innych platform kryptowalutowych lub płatniczych.