Kraken временно ограничил ряд клиентских счетов после того, как с кошелька, который Arkham Intelligence идентифицировала как связанный с HTX, поступило около 12 000 мелких криптовалютных переводов, превратив незапрошенные депозиты стоимостью всего в несколько центов в оповещения о санкционном комплаенсе.

Переводы осуществлялись с 17 по 24 августа, причём большинство из них составляли всего несколько центов или несколько долларов. После изучения данной активности Kraken восстановил доступ к затронутым счетам, однако продолжает удерживать средства, подпадающие под санкционные ограничения. Подобное удержание отражает общий подход санкционных режимов к незапрошенным средствам: как только активы, отслеживаемые до включённой в санкционный перечень организации, попадают в кошелёк, получатель должен их заморозить и сообщить о них, а не тратить или пересылать дальше — такая обязанность действует независимо от того, был ли депозит вообще запрошен.

Kraken охарактеризовал эту активность как «пыльевую атаку» (dust attack), направленную на распространение санкционных средств по другим платформам и срабатывание автоматических комплаенс-контролей. Биржа заявила, что не знает, кто инициировал переводы.

HTX оспаривает атрибуцию кошелька

Arkham Intelligence связала отправляющий кошелёк с HTX, используя адреса, которые биржа ранее раскрыла в рамках процедуры подтверждения резервов (proof-of-reserves). Эта атрибуция по-прежнему оспаривается HTX. Биржа отрицала, что инициировала переводы, и заявила, что выясняет, не стала ли активность результатом ошибочной атрибуции адресов или злонамеренных действий третьих лиц. Ещё в начале августа, когда переводы USDT, связанные с HTX, начали появляться в несвязанных кошельках пользователей, HTX уже отрицала намеренное распределение мелких транзакций. Этот спор также обнажает структурное противоречие ончейн-атрибуции: раскрытия proof-of-reserves существуют для того, чтобы общественность могла проверить резервы биржи, однако те же опубликованные адреса дают аналитикам — и всем остальным — постоянную карту кошельков, которые считаются контролируемыми биржей.

Употребление Kraken термина «пыльевая атака» отличается от классической формы криптовалютного дастинга (dusting), при которой крошечные транзакции рассылаются по адресам, чтобы отслеживать принадлежность кошельков. В данном случае нежелательные переводы создали комплаенс-риски, поскольку получатели не могут помешать другому блокчейн-адресу отправлять активы в их кошельки. Этот механизм уже вызывал опасения после ужесточения санкционного скрининга вокруг связанных с HTX путей транзакций: биржи усилили проверку депозитов и выводов средств, связанных с помеченными кластерами адресов. Массовые кампании незапрошенных переводов не новы — в 2019 году волна дастинга затронула сотни тысяч адресов Litecoin, — однако прежние эпизоды были в основном нацелены на деанонимизацию пользователей, а не на проталкивание санкционных средств в кошельки посторонних людей.

Переводы пришлись на дату вступления санкций ЕС в силу

Восьмидневная волна пересекла важную регуляторную дату. Ограничения Европейского союза в отношении HTX в лице Huobi Global S.A. вступили в силу 23 августа, за день до окончания серии переводов. В рамках санкционного механизма ЕС HTX была включена в перечень криптовалютных и финансовых организаций, подпадающих под ограничения на транзакции из-за деятельности, связанной с Россией. В наименованиях фигурирует имя Huobi, поскольку биржа провела ребрендинг с Huobi Global на HTX в 2023 году.

Великобритания включила Huobi Global S.A. в санкционный список ещё 26 мая. Позднее британское Управление по внедрению финансовых санкций разъяснило, что считает биржу HTX подпадающей под эти санкции в силу отношений владения с включённой в список организацией.

Биржи ужесточают контроль над потоками, связанными с HTX

Kraken заявил, что его комплаенс-команда оперативно отреагировала, когда в процессе скрининга оказались затронуты добросовестные клиенты, и что биржа сотрудничает с органами власти, чтобы ограничить дальнейшие сбои. Санкционная часть поступивших средств остаётся замороженной.

Автоматический скоринг рисков в отношении HTX уже вызывал критику со стороны ончейн-исследователей. В июне ZachXBT утверждал, что массовое тегирование адресов сделало некоторые ончейн-показатели риска менее полезными, поскольку обычные кошельки могут попасть под санкционное воздействие, даже не вступая осознанно во взаимодействие с санкционной организацией. Инцидент с Kraken стал конкретным воплощением этого опасения: клиентские счета были ограничены не из-за каких-либо действий пользователей, а из-за переводов, отклонить которые они не могли.

Binance, со своей стороны, с 23 августа ограничил операции с HTX в соответствии с мерами ЕС наряду с ограничениями в отношении EXMO и ещё девяти криптовалютных или платёжных платформ.