Giełda kryptowalut Kraken padła ofiarą 12000 mikropłatności związanych z portfelem HTX, co spowodowało automatyczne zablokowanie konta przez system zgodności

Kryptowaluty (120btc.CoM): W okresie od 17 do 24 sierpnia czasu pekińskiego, platforma handlowa aktywami kryptograficznymi Kraken została poddana masowemu atakowi typu Dust Attack, w wyniku czego niektóre konta użytkowników frontowych zostały tymczasowo zablokowane. Wyniki monitoringu przeprowadzonego przez agencję analityczną Arkham Intelligence pokazują, że ten strumień nietypowych danych pochodzi z portfela powiązanego z HTX, który został umieszczony na liście sankcyjnej UE. Napastnicy intensywnie przesyłali do powiązanych adresów Kraken prawie 12000 mikropłatności, z pojedynczymi kwotami mieszczącymi się w przedziale od kilku centów do kilku dolarów.

Kraken w oświadczeniu przekazanym mediom podkreślił, że tego rodzaju transakcje o wysokiej częstotliwości są starannie zaplanowaną złośliwą akcją. Sprawcy próbują wykorzystać zanieczyszczone fundusze sankcyjne, aby zanieczyścić konta zwykłych klientów, co z kolei wywołuje automatyczne mechanizmy przeciwdziałania praniu pieniędzy i blokady kont wbudowane w platformę.

Logika stojąca za tą metodą polega na wykorzystaniu przejrzystości danych publicznych łańcucha bloków oraz interakcji bez zezwolenia. Każdy może wysyłać aktywa łańcuchowe do wskazanych publicznych adresów bez potrzeby weryfikacji tożsamości odbiorcy. Złoczyńcy wykorzystują tę cechę, aby szeroko rozpowszechniać dane z zanieczyszczonymi sankcjami do ogromnej liczby zwykłych adresów. Gdy te zanieczyszczone aktywa wchodzą w interakcję z adresami zgodnymi, silnik ostrzegawczy platformy dotyczący prania pieniędzy automatycznie uruchamia alarm. W ramach stosunkowo surowej strategii zarządzania ryzykiem, system często priorytetowo przerywa dostęp do konta, co prowadzi do tego, że niewinni użytkownicy są zmuszeni do długiego procesu przeglądu tła. Tego rodzaju działanie, które uzbroiło mechanizmy weryfikacji sankcji, w rzeczywistości przekształca normalną linię obrony przed ryzykiem w narzędzie ataku, przenosząc ogromne koszty związane z zgodnością na platformy i detalicznych inwestorów.

Ustanowienie oceny niezamierzonego odbioru

W obliczu nagłego zanieczyszczenia danych na dużą skalę, dział zarządzania ryzykiem Kraken szybko uruchomił odpowiedź kryzysową:

• W przypadku kont, które zostały tymczasowo zablokowane przez system w pierwszym dniu, personel zarządzania ryzykiem po zakończeniu przeglądu zgodności i potwierdzeniu braku ryzyka, natychmiast przywrócił ich dostęp i uprawnienia do handlu.

• W odniesieniu do zanieczyszczonych funduszy sankcyjnych wpływających na platformę, władze podjęły twarde środki zatrzymania, przerywając ich kanały do kont użytkowników.

• Platforma aktywnie współpracuje z odpowiednimi organami ścigania, aby poprzez wspólne dochodzenie zablokować dalsze zamiary napastników.

Mimo że interwencja platformy była stosunkowo szybka, doświadczenie handlowe niektórych użytkowników końcowych nadal zostało poważnie zakłócone. Sprawa ta ujawnia kluczowy problem: w ekosystemie o wysokiej przejrzystości ścieżek finansowych łańcucha, automatyczny silnik zarządzania ryzykiem platformy pilnie potrzebuje bardziej precyzyjnego modelu identyfikacji niezamierzonego odbioru, aby uniknąć przypadkowego uszkodzenia normalnych transakcji.

W związku z tym incydentem, strona HTX (dawniej Huobi, obecnie doradcą jest współzałożyciel Tron, Justin Sun) wydała publiczne oświadczenie. Po wewnętrznej weryfikacji platforma ogłosiła, że żadne oficjalne konto nie brało udziału ani nie kierowało wysyłaniem związanych mikropłatności, a obecnie prowadzi dochodzenie w sprawie tego, czy portfel wysyłający został błędnie oznaczony, czy też był przedmiotem złośliwej manipulacji ze strony osób trzecich.

W kontekście makro zgodności, zewnętrzna presja regulacyjna na HTX w ostatnim czasie wzrosła. W maju 2026 roku, władze brytyjskie nałożyły zamrożenie aktywów na HTX z powodu podejrzenia, że zapewniał on kanały finansowe dla powiązanej z Rosją sieci płatniczej oraz sankcjonowanej platformy handlowej Garantex (HTX zaprzeczył tym oskarżeniom). Następnie w lipcu 2026 roku, UE włączyła go do szerszej listy zakazów dotyczących transakcji w rosyjskim przemyśle kryptograficznym. Zakaz ten wszedł w życie 23 sierpnia 2026 roku czasu pekińskiego, a intensywny atak mikropłatności zbiegł się z tym terminem.

Silnik reguł wymaga przebudowy

Wykorzystanie zanieczyszczonych aktywów cyfrowych jako nośnika ataku nie jest odosobnionym przypadkiem w branży. Już w 2022 roku anonimowy podmiot wyciągnął fundusze z sankcjonowanego protokołu mieszania Tornado Cash i skierował je do publicznych adresów wielu osób publicznych. Wówczas amerykańskie organy ścigania określiły, że w przypadku takich niezamierzonych i niewielkich działań odbiorczych, władze nie będą priorytetowo traktować działań prawnych wobec podmiotów odbierających, które zgłosiły opóźnienia. Nawet jeśli kierownictwo regulacyjne zdaje sobie sprawę z potencjalnego zagrożenia nadużycia ataków typu dust, w praktyce automatyczne programy filtrujące platform handlowych są często bardziej sztywne niż oficjalne wytyczne, co sprawia, że niewinni użytkownicy łatwo stają się ofiarami błędnych ocen algorytmów.

Z szerszej perspektywy przemysłowej, ten incydent odzwierciedla trzy ewolucyjne trendy w obszarze zgodności:

• Równowaga między automatycznym zarządzaniem ryzykiem a ryzykiem błędnych ocen: W obliczu masowych ataków mikropłatności, systemy filtrujące oparte na stałych regułach mają trudności z efektywnym rozróżnieniem subiektywnego odbioru od złośliwego zanieczyszczenia. Przyszła architektura zarządzania ryzykiem musi wprowadzić modele głębokiej analizy oparte na wielowymiarowych cechach zachowań łańcucha, a nie polegać jedynie na statycznych etykietach źródła funduszy.

• Atakująca ewolucja narzędzi zgodności: Wykorzystanie zanieczyszczonych aktywów jako broni w wojnie cybernetycznej stało się nowym rodzajem asymetrycznego ataku w ekosystemie łańcucha. Niezależnie od tego, czy HTX jest w to zaangażowane, ta metoda ataku prawdopodobnie zostanie naśladowana przez inne podmioty objęte sankcjami.

• Brak edukacji inwestorów: Większość uczestników rynku kryptowalut nie jest świadoma ryzyka zablokowania konta, które wiąże się z odbieraniem nieznanych airdropów lub mikropłatności. Platformy handlowe powinny ustanowić mechanizmy wstępnego blokowania i natychmiastowego powiadamiania, gdy konta napotykają podejrzane małe wpłaty, a nie czekać na zablokowanie konta, aby powiadomić użytkowników.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.