Kraken заблокировала счета клиентов после почти 12 000 «пылевых» переводов, связанных с HTX, вызвавших комплаенс-проверки
Ключевые выводы
- •Kraken временно ограничила клиентские счета после того, как почти 12 000 мелких криптопереводов с 17 по 24 августа вызвали комплаенс-проверки, а затем восстановила доступ после расследования.
- •Спорные средства по-прежнему хранятся отдельно ввиду возможной связи с подсанкционными лицами; Kraken координирует действия с соответствующими органами.
- •Arkham Intelligence связала кошелек отправителя с HTX, однако HTX отрицает инициирование переводов; личность и мотивы отправителя остаются невыясненными.
- •Кампания отличается от традиционного дастинга тем, что, по-видимому, направлена на эксплуатацию комплаенс-процедур — риск, описываемый как «комплаенс-отравление».
- •Инцидент совпал с ужесточением санкций против связанных с HTX структур, включая ограничения ЕС, вступившие в силу 23 августа, и включение Huobi Global S.A. в санкционный список Великобритании.
Kraken временно ограничила ряд клиентских счетов после того, как почти 12 000 мелких криптовалютных переводов вызвали комплаенс-проверки по всей платформе. Большинство транзакций, прошедших с 17 по 24 августа, составляли лишь несколько центов или несколько долларов. По словам Kraken, активность, по-видимому, была направлена на распределение подсанкционных средств между несвязанными счетами и провоцирование комплаенс-проверок.
Доступ к счетам восстановлен после комплаенс-проверок
Изначально Kraken заблокировала затронутые счета после того, как системы противодействия отмыванию денег и санкционного контроля зафиксировали входящие переводы. Такой подход «сначала блокировка, потом проверка» является стандартной практикой для регулируемых платформ, поскольку санкционные режимы, такие как администрируемые Управлением по контролю за иностранными активами США (OFAC), ЕС и Великобританией, как правило, требуют от компаний блокировать активы, связанные с указанными лицами, на время расследования с санкциями за несоблюдение. После анализа транзакций и выяснения обстоятельств по каждому счету биржа восстановила доступ клиентов.
Однако спорные средства по-прежнему хранятся отдельно, поскольку в рамках применимых требований они могут быть связаны с подсанкционными лицами. Kraken заявляет, что координирует действия с соответствующими органами и отслеживает дополнительные переводы.
Kraken охарактеризовала инцидент как «пылевую атаку», хотя эта кампания отличается от традиционной тактики дастинг-атак. Вместо того чтобы в первую очередь нацеливаться на приватность кошельков, активность, по-видимому, была направлена на эксплуатацию криптовалютных комплаенс-процедур. Поскольку публичные блокчейны позволяют внешним лицам отправлять активы на любой адрес без согласия получателя, злоумышленники могут создавать для клиентов комплаенс-проблемы, просто отправляя им ограниченные активы.
Масштаб операции также создал операционную проблему: почти 12 000 транзакций потребовали проверки, что увеличило нагрузку на комплаенс-подразделения и затронуло клиентов, которые никогда намеренно не взаимодействовали с подсанкционными средствами.
🚨𝗝𝗨𝗦𝗧 𝗜𝗡: Kraken temporarily locked some customer accounts after nearly 12,000 tiny crypto transfers from a wallet linked to sanctioned exchange HTX triggered compliance checks. pic.twitter.com/kpE9pSF2LB — DustyBC Crypto (@DustyBC) August 25, 2026
HTX отрицает ответственность, атрибуция остается неясной
Аналитическая фирма Arkham Intelligence установила связь кошелька отправителя с HTX, ранее известной как Huobi. Однако сама по себе атрибуция кошелька не доказывает, кто контролировал адрес в момент переводов. HTX отрицала инициирование транзакций и заявила, что выясняет возможную ошибочную атрибуцию адреса или злонамеренные действия третьих лиц. Личность и мотивы отправителя, таким образом, остаются невыясненными.
Инцидент имеет дополнительный вес, поскольку санкции в отношении связанных с HTX структур в последнее время ужесточились. Ограничения Европейского союза в отношении Huobi Global S.A. вступили в силу 23 августа — незадолго до окончания кампании переводов, а Великобритания ранее в этом году включила Huobi Global S.A. в свой российский санкционный режим. Эти меры предусматривают обязательства по заморозке активов и ограничения на операции с указанной структурой.
«Комплаенс-отравление» как новый риск
Традиционные дастинг-атаки раскрывают связи между кошельками, побуждая пользователей объединять мелкие депозиты с другими средствами, что позволяет злоумышленникам с помощью блокчейн-анализа составлять карту адресов и потенциально определять их владельцев. Инцидент с Kraken подчеркивает иной риск: «комплаенс-отравление», при котором незапрошенные подсанкционные переводы создают регуляторные риски для добросовестных пользователей, причем злоумышленнику не нужно взламывать системы биржи.
Этот случай демонстрирует сложный баланс для криптовалютных бирж, которые обязаны соблюдать санкции, различая при этом намеренные транзакции и нежелательные блокчейн-переводы, которые клиенты не могут предотвратить. Он также поднимает открытый вопрос проектирования для отрасли: смогут ли биржи внедрить автоматизированный скрининг и процессы быстрой проверки, способные поглощать масштабные кампании незапрошенных переводов без длительной блокировки клиентов. Пока расследование продолжается и атрибуция остается неразрешенной, инцидент показывает, как пермиссионная блокчейн-инфраструктура может создавать новые операционные проблемы для регулируемых криптовалютных платформ и их клиентов.
