Криптовалютна біржа Kraken зазнала вторгнення з 12000 малих транзакцій, пов'язаних з гаманцем HTX, що призвело до автоматичного блокування акаунтів системою відповідності

Криптовалютний портал (120btc.CoM): З 17 по 24 серпня за східним часом криптоактивна біржа Kraken зазнала масованої атаки з використанням дрібних транзакцій (Dust Attack), внаслідок чого деякі акаунти кінцевих користувачів тимчасово заблокувалися. Моніторинг даних на блокчейні, проведений аналітичною компанією Arkham Intelligence, показав, що цей потік аномальних даних походить з гаманця, пов'язаного з HTX, який вже внесено до санкційного списку ЄС. Зловмисники надсилали на пов'язані адреси Kraken близько 12000 малих переказів, сума яких коливалася від кількох центів до кількох доларів.

У заяві, наданій зовнішнім ЗМІ, Kraken підкреслила, що такі високочастотні транзакції є результатом ретельно спланованої злочинної дії. За лаштунками зловмисники намагалися використати забруднені санкційні кошти, щоб скомпрометувати акаунти звичайних клієнтів, що, в свою чергу, спровокувало вбудовану автоматизовану систему протидії відмиванню грошей та механізм блокування акаунтів.

Цей метод базується на використанні прозорості даних публічного блокчейну та безперешкодної взаємодії. Без необхідності підтвердження особи отримувача, будь-хто може надсилати активи на вказану публічну адресу. Зловмисники скористалися цією особливістю, розповсюджуючи дані з ознаками невідповідності на величезну кількість звичайних адрес. Як тільки ці забруднені активи взаємодіють з адресами відповідних користувачів, система попередження про відмивання грошей біржі автоматично спрацьовує. У рамках відносно суворих стратегій управління ризиками система зазвичай спочатку блокує доступ до акаунтів, що призводить до того, що невинні користувачі потрапляють у тривалий процес перевірки.

Встановлення визначення примусового отримання

У відповідь на раптове масове забруднення даних, відділ управління ризиками Kraken швидко активував надзвичайні заходи:

• Щодо акаунтів, які були визнані аномальними та тимчасово заблокованими в перший день, співробітники управління ризиками, завершивши перевірку відповідності та підтвердивши відсутність ризиків, відновили доступ до їхніх акаунтів та можливість торгівлі.

• Щодо заблокованих санкційних коштів, офіційні особи вжили жорстких заходів, щоб перервати їхній потік до акаунтів користувачів.

• Біржа активно співпрацює з відповідними правоохоронними органами, щоб спільно розслідувати та зупинити подальші наміри зловмисників.

Хоча дії біржі були відносно швидкими, деякі кінцеві користувачі все ще зазнали суттєвих перешкод у торгівлі. Цей випадок також виявив одну з основних проблем: у екосистемі з високою прозорістю шляхів фінансування на блокчейні автоматизовані системи управління ризиками біржі потребують створення більш точних моделей виявлення примусового отримання, щоб уникнути помилкових блокувань нормальних транзакцій.

У зв'язку з цим, HTX (колишній Huobi, тепер під керівництвом співзасновника Tron Суна Юйчена) зробила публічне роз'яснення. Після внутрішнього аудиту платформа заявила, що жоден офіційний акаунт не брав участі або не керував відправкою відповідних малих транзакцій, і наразі ведеться розслідування, чи не зазнав гаманець, з якого були здійснені перекази, помилкового маркування або ж не піддався зловмисному впливу з боку третіх осіб.

Відстежуючи макроекономічний контекст відповідності, зовнішній регуляторний тиск на HTX останнім часом зріс. У травні 2026 року британські органи влади заморозили активи HTX через підозри у наданні фінансових каналів для російських платіжних мереж та санкційних платформ Garantex (HTX заперечує ці звинувачення). Потім, у липні 2026 року, ЄС включив HTX до більш широкого списку заборон на транзакції в російській криптоіндустрії. Заборона набула чинності 23 серпня 2026 року, а ця масована атака з дрібними транзакціями збіглася з моментом її реалізації.

Правила потребують реконструкції

Використання забруднених цифрових активів як засобу атаки не є унікальним випадком у галузі. Ще в 2022 році анонімні особи витягли кошти з санкційного міксера Tornado Cash і надіслали їх на публічні адреси кількох відомих осіб. Тоді відповідні правоохоронні органи США заявили, що не вживатимуть юридичних дій проти отримувачів, які затримали звітність про такі несанкціоновані та малі отримання. Навіть якщо регулятори усвідомлюють потенційну загрозу зловживання атаками з дрібних транзакцій, на практиці автоматизовані фільтри біржі часто є більш жорсткими, ніж офіційні рекомендації, що робить невинних користувачів легкими жертвами помилкових рішень алгоритмів.

З більш глибокої перспективи індустрії цей інцидент відображає три еволюційні тенденції в галузі відповідності:

• Баланс між автоматизованим управлінням ризиками та ризиком помилок: у відповідь на масовані атаки з дрібних даних системи фільтрації, що базуються на фіксованих правилах, вже не можуть ефективно розрізняти суб'єктивні отримання та зловмисні атаки. Майбутня структура управління ризиками повинна включати глибокі аналітичні моделі, засновані на багатовимірних поведінкових характеристиках на блокчейні, а не покладатися виключно на статичні мітки джерел фінансування.

• Атака на інструменти відповідності: використання забруднених активів як зброї в кібернетичній війні стало новим типом асиметричної атаки в екосистемі блокчейну. Незалежно від того, чи залучена HTX до цього, цей метод, ймовірно, буде наслідуватися іншими санкційними суб'єктами.

• Відсутність освіти для інвесторів: більшість учасників крипторинку не усвідомлюють ризиків блокування акаунтів, пов'язаних з отриманням невідомих аірдропів або дрібних коштів. Біржі повинні створити механізми попереднього блокування та миттєвого сповіщення, коли акаунти отримують підозрілі невеликі перекази, а не чекати, поки акаунти будуть заблоковані, щоб сповістити користувачів.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.