Kraken 因近 12,000 筆與 HTX 相關的塵埃轉帳觸發合規審查而鎖定客戶帳戶
重點速覽
- •Kraken 在 8 月 17 日至 24 日期間因近 12,000 筆小額加密轉帳觸發合規審查而暫時限制客戶帳戶,調查後已恢復存取權限。
- •爭議資金仍被單獨凍結,因可能涉及受制裁實體,Kraken 正與相關主管機關協調。
- •Arkham Intelligence 將發送錢包連結至 HTX,但 HTX 否認發起轉帳,發送者的身分與動機仍未查明。
- •此次行動與傳統塵埃攻擊不同,似乎是為了利用合規程序,此風險被稱為「合規污染」。
- •此事件與針對 HTX 相關實體的制裁收緊同時發生,包括 8 月 23 日生效的歐盟限制措施,以及英國對 Huobi Global S.A. 的指定。

Kraken 在近 12,000 筆小額加密貨幣轉帳觸發全平台合規審查後,暫時限制了部分客戶帳戶。這些發生於 8 月 17 日至 24 日期間的交易,大多僅值數美分或數美元。Kraken 表示,該活動似乎是刻意將受制裁資金分散至不相關的帳戶,並藉此引發合規審查。
合規審查後帳戶已恢復
Kraken 的反洗錢與制裁系統標記這些傳入轉帳後,最初鎖定了受影響的帳戶。這種「先凍結、後審查」的做法是受監管平台的標準流程,因為美國外國資產控制辦公室(OFAC)、歐盟及英國等實施的制裁制度,通常要求企業在調查期間凍結與被指定方相關的資產,違規者將受罰。交易所在審查交易並釐清每個帳戶的具體情況後,已恢復客戶的存取權限。
然而,爭議資金仍被單獨凍結,因為依據適用規定,這些資金可能涉及受制裁實體。Kraken 表示正與相關主管機關協調,並持續監控是否有其他轉帳。
Kraken 將此事件描述為「塵埃攻擊」(dust attack),但此次行動與傳統的塵埃攻擊手法不同。其目的似乎並非主要針對錢包隱私,而是企圖利用加密貨幣的合規程序。由於公共區塊鏈允許外部人士在未經收款人同意的情況下向任何地址發送資產,惡意行為者只需發送受限制資產,就能為客戶製造合規問題。
此規模的行動也帶來營運挑戰:近 12,000 筆交易需要審查,不僅增加合規工作量,也影響了從未刻意接觸受制裁資金的客戶。
🚨𝗝𝗨𝗦𝗧 𝗜𝗡: Kraken temporarily locked some customer accounts after nearly 12,000 tiny crypto transfers from a wallet linked to sanctioned exchange HTX triggered compliance checks. pic.twitter.com/kpE9pSF2LB — DustyBC Crypto (@DustyBC) August 25, 2026
HTX 否認責任,歸屬問題仍未明朗
區塊鏈分析公司 Arkham Intelligence 將發送錢包識別為與 HTX(前身為 Huobi)相連。然而,僅憑錢包歸屬並無法確認轉帳發生時是誰控制該地址。HTX 否認發起這些交易,並表示正在調查可能的地址誤歸屬或第三方惡意活動。因此,發送者的身分與動機仍未查明。
由於涉及 HTX 相關實體的制裁近期趨於收緊,此事件具有額外的重要性。歐盟針對 Huobi Global S.A. 的限制措施於 8 月 23 日生效,時間就在此次轉帳行動結束前不久;英國也於今年稍早依其俄羅斯制裁制度指定了 Huobi Global S.A.。這些措施包括資產凍結義務,以及與該被指定實體相關交易的限制。
合規污染:新興風險
傳統的塵埃攻擊透過誘使用戶將小額存款與其他持倉合併,藉此暴露錢包之間的關聯,攻擊者可利用區塊鏈分析來描繪地址網絡並識別其所有者。Kraken 事件則凸顯另一種風險:合規污染(compliance poisoning),即未經請求的受制裁轉帳為合法用戶帶來監管風險,而攻擊者無需入侵交易所系統。
此事件凸顯了加密貨幣交易所面臨的艱難平衡:既須執行制裁規定,又須區分刻意進行的交易與客戶無法阻止的不必要區塊鏈轉帳。這也引出了產業的一個開放性設計問題:交易所是否應採用自動化審查與快速覆核流程,以在不長時間封鎖客戶的情況下,大規模處理未經請求的轉帳行動。在調查持續且歸屬未明的情況下,此事件展示了無需許可的區塊鏈基礎設施,如何為受監管的加密貨幣平台及其客戶帶來新的營運挑戰。