Kraken tymczasowo ograniczył część kont klientów po tym, jak prawie 12 000 drobnych transferów kryptowalutowych wywołało kontrole zgodności na całej platformie. Większość transakcji, które miały miejsce między 17 a 24 sierpnia, była warta zaledwie kilka centów lub kilka dolarów. Według Kraken działania te miały na celu rozproszenie środków objętych sankcjami na niespowiązane konta i sprowokowanie kontroli zgodności.

Konta przywrócone po przeglądach zgodności

Kraken początkowo zablokował dotknięte konta, gdy systemy antyprania pieniędzy i sankcyjne oflagowały przychodzące transfery. Takie podejście „najpierw zamrożenie, potem przegląd” jest standardową praktyką regulowanych platform, ponieważ reżimy sankcyjne, takie jak administrowane przez amerykański Office of Foreign Assets Control, UE i Wielką Brytanię, co do zasady wymagają od firm blokowania aktywów powiązanych z podmiotami objętymi sankcjami do czasu zakończenia śledztwa, a niedopełnienie tego obowiązku grozi karami. Giełda przywróciła później klientom dostęp po przejrzeniu transakcji i ustaleniu okoliczności dotyczących każdego konta.

Sporne środki pozostają jednak trzymane osobno, ponieważ zgodnie z obowiązującymi wymogami mogą wiązać się z podmiotami objętymi sankcjami. Kraken deklaruje koordynację z właściwymi organami oraz monitorowanie kolejnych transferów.

Kraken określił incydent mianem „ataku dust”, choć kampania ta różni się od tradycyjnych taktyk dustingu. Zamiast celować przede wszystkim w prywatność portfeli, działania te miały na celu wykorzystanie procedur zgodności w branży kryptowalut. Ponieważ publiczne blockchainy pozwalają podmiotom zewnętrznym wysyłać aktywa na dowolny adres bez zgody odbiorcy, złośliwi aktorzy mogą tworzyć problemy zgodności dla klientów, po prostu wysyłając im aktywa objęte ograniczeniami.

Skala operacji stanowiła również wyzwanie operacyjne: prawie 12 000 transakcji wymagało weryfikacji, co zwiększyło obciążenie działów zgodności i dotknęło klientów, którzy nigdy świadomie nie mieli kontaktu z środkami objętymi sankcjami.

🚨𝗝𝗨𝗦𝗧 𝗜𝗡: Kraken temporarily locked some customer accounts after nearly 12,000 tiny crypto transfers from a wallet linked to sanctioned exchange HTX triggered compliance checks. pic.twitter.com/kpE9pSF2LB — DustyBC Crypto (@DustyBC) August 25, 2026

HTX zaprzecza odpowiedzialności, a atrybucja pozostaje niejasna

Firma analityczna Arkham Intelligence zidentyfikowała wysyłający portfel jako powiązany z HTX, dawniej znanym jako Huobi. Sama atrybucja portfela nie przesądza jednak, kto kontrolował adres w chwili transferów. HTX zaprzeczyło zainicjowaniu transakcji i oświadczyło, że bada możliwość błędnego przypisania adresu lub złośliwych działań osób trzecich. Tożsamość i motyw nadawcy pozostają zatem wyjaśnione.

Incydent ma dodatkowe znaczenie, ponieważ sankcje dotyczące podmiotów powiązanych z HTX zostały ostatnio zaostrzone. Ograniczenia Unii Europejskiej wobec Huobi Global S.A. weszły w życie 23 sierpnia, tuż przed zakończeniem kampanii transferów, a Wielka Brytania wcześniej w tym roku wpisała Huobi Global S.A. na listę w ramach swojego reżimu sankcji wobec Rosji. Środki te obejmowały zobowiązania do zamrażania aktywów oraz ograniczenia w transakcjach z objętym sankcjami podmiotem.

Compliance poisoning jako nowe ryzyko

Tradycyjne ataki dust ujawniają powiązania między portfelami, zachęcając użytkowników do łączenia drobnych wpłat z resztą posiadanych środków, co pozwala atakującym za pomocą analizy blockchain mapować adresy i potencjalnie identyfikować ich właścicieli. Incydent na Kraken uwypukla inne ryzyko: compliance poisoning, polegające na tym, że niechciane transfery objęte sankcjami tworzą narażenie regulacyjne dla zwykłych użytkowników bez konieczności włamania się atakującego do systemów giełdy.

Wydarzenie to pokazuje trudny kompromis, przed którym stoją giełdy kryptowalutowe: muszą egzekwować sankcje, jednocześnie odróżniając celowe transakcje od niechcianych transferów blockchainowych, których klienci nie są w stanie powstrzymać. Wskazuje również na otwarte pytanie projektowe dla branży: czy giełdy wprowadzą zautomatyzowane systemy weryfikacji i szybkiego przeglądu, zdolne przyjąć masowe kampanie niechcianych transferów bez długotrwałego blokowania kont. Śledztwa trwają, a atrybucja pozostaje nierozstrzygnięta; incydent pokazuje jednak, jak infrastruktura blockchainowa bez pozwoleń może stwarzać nowe wyzwania operacyjne dla regulowanych platform kryptowalutowych i ich klientów.