据彭博社8月25日报道,加密货币交易所Kraken在8月17日至24日期间,因近1.2万笔未经请求的小额转账到达与交易所关联的地址,临时限制了部分客户账户。Kraken随后完成审查并恢复访问,但将争议资金单独保留,因其与受制裁钱包存在关联。
Kraken将此次事件定性为“粉尘攻击”(dust attack),旨在将受制裁资金分散至无关账户,从而触发合规审查。大多数转账金额仅为几美分或几美元。区块链分析平台Arkham Intelligence将发送钱包标记为HTX(原火币)关联地址,但该标记仅基于此前交易所储备证明中披露的地址,并不证明HTX实际控制该钱包或发起转账。
HTX否认参与,称“绝对没有从事此类行为”,并正在调查地址标记错误、操作误解或第三方恶意行为。HTX表示内部审查未发现官方账户或测试系统涉及此事。值得注意的是,类似小额转账此前也曾到达Coinbase、币安等交易所的地址。
制裁背景增加了此次事件的合规权重。英国于5月26日将Huobi Global S.A.列入俄罗斯制裁名单,包括资产冻结和交易限制;欧盟随后于8月23日正式将HTX(Huobi Global S.A.)纳入交易禁令范围。这意味着在禁令生效前后发送的小额转账可能面临更严格的审查。区块链研究机构TRM Labs此前曾报告HTX在英国制裁后多次更换钱包,但HTX称此为常规安全操作。
该事件暴露了依赖直接钱包暴露的合规系统的弱点:用户可能被动接收来自受制裁地址的资金,但未请求、批准或控制该交易。交易所必须评估交易价值、所有权、时间节点和用户行为,而非将每笔未经请求的存款视为故意违反制裁。稳定币发行商如Tether可在合约层面冻结代币,例如近期Tether在30天内冻结了370个地址上的超5亿美元资金。
Kraken未披露受限制客户数量、审查持续时间或保留资产总价值,其公开状态页面也未显示与转账相关的平台级中断。Kraken与HTX尚未宣布联合调查或公布结果,下一次核实更新将需要钱包级证据、双方进一步声明或制裁当局的行动。
