Kraken untuk sementara membatasi akun pelanggan setelah hampir 12.000 transfer kripto yang tidak diminta mencapai alamat-alamat yang terhubung dengan bursa tersebut antara 17 hingga 24 Agustus, menurut laporan Bloomberg pada 25 Agustus.
Sebagian besar transfer bernilai beberapa sen atau beberapa dolar. Kraken mengkarakterisasi aktivitas tersebut sebagai "serangan debu" yang bertujuan untuk menyebarkan dana yang terkena sanksi ke seluruh akun yang tidak terkait dan memicu tinjauan kepatuhan.
Kraken mengatakan telah memulihkan akses ke akun pelanggan yang terpengaruh setelah menyelesaikan tinjauan. Bursa tersebut terus menyimpan dana yang tidak diminta secara terpisah karena koneksinya yang dilaporkan dengan dompet yang terkena sanksi.
Sebuah transaksi blockchain dapat mencapai alamat publik tanpa izin penerima. Pengguna umumnya tidak dapat mencegah pihak yang tidak dikenal mengirimkan token ke alamat deposit mereka sebelum bursa menyaring transaksi tersebut.
“Serangan debu baru-baru ini dari dompet milik HTX tampaknya merupakan upaya untuk menyebarkan dana yang terkena sanksi Inggris dan UE ke platform lain,” kata juru bicara Kraken. Kraken mengakui bahwa mereka tidak dapat mengidentifikasi siapa yang memulai transaksi tersebut.
Serangan debu tradisional melibatkan pengiriman sejumlah kecil kripto untuk mengidentifikasi atau melacak pemilik dompet. Insiden Kraken lebih mirip dengan “keracunan kepatuhan,” di mana dana yang tidak diinginkan didistribusikan untuk menciptakan paparan sanksi atau membanjiri sistem penyaringan otomatis.
Kraken tidak mengungkapkan berapa banyak pelanggan yang dibatasi, berapa lama tinjauan berlangsung, atau total nilai aset yang disimpan. Halaman status publiknya tidak mencantumkan gangguan di seluruh platform yang terkait dengan transfer tersebut.
Arkham Intelligence dilaporkan melabeli dompet pengirim sebagai terhubung dengan HTX menggunakan alamat-alamat yang sebelumnya diidentifikasi melalui pengungkapan bukti cadangan bursa tersebut.
Atribusi tersebut mengaitkan alamat dengan ekosistem HTX. Namun, itu tidak membuktikan bahwa HTX mengendalikan dompet saat setiap transfer terjadi atau mengarahkan pembayaran.
HTX membantah keterlibatan. Seorang juru bicara mengatakan bursa tersebut “sama sekali tidak terlibat dalam perilaku semacam itu” dan sedang menyelidiki apakah kesalahan pelabelan alamat, kesalahpahaman operasional, atau tindakan pihak ketiga yang berbahaya menyebabkan aktivitas tersebut.
Bantahan HTX tidak menyelesaikan kepemilikan dompet pengirim. Bursa tersebut belum memublikasikan daftar alamat lengkap atau analisis transaksi yang mendukung penjelasannya.
Transfer kecil serupa dilaporkan telah mencapai alamat-alamat yang terkait dengan Coinbase, Binance, dan bursa lainnya sebelum pengungkapan Kraken. HTX mengatakan tinjauan internal tidak menemukan akun resmi atau sistem pengujian yang bertanggung jawab.
Inggris menetapkan Huobi Global S.A. pada 26 Mei di bawah rezim sanksi Rusia. Tindakan tersebut termasuk pembekuan aset dan pembatasan pemrosesan pembayaran yang melibatkan entitas yang ditetapkan.
HTX memperdebatkan ruang lingkup penetapan tersebut, dengan alasan bahwa Huobi Global S.A. secara hukum terpisah dari bursa operasionalnya. Seperti yang dilaporkan sebelumnya, HTX membantah bahwa sanksi Inggris berlaku secara luas untuk platform perdagangannya.
Uni Eropa kemudian memasukkan HTX, yang diidentifikasi sebagai Huobi Global S.A., di antara penyedia layanan kripto yang dicakup oleh larangan transaksi. Keputusan terkait mulai berlaku pada 23 Agustus.
Waktu tersebut berarti bahwa transfer kecil yang dikirim sesaat sebelum dan sesudah pembatasan UE aktif dapat menarik pengawasan yang lebih ketat. Bursa yang melayani pelanggan Inggris atau UE harus mengidentifikasi transaksi terlarang dan mencegah dana yang dibatasi dilepaskan.
Peneliti Blockchain TRM Labs sebelumnya melaporkan bahwa HTX berulang kali mengganti dompet setelah penetapan Inggris. HTX menggambarkan rotasi tersebut sebagai praktik keamanan rutin daripada penghindaran sanksi.
Insiden ini mengungkap kelemahan dalam sistem kepatuhan yang sangat bergantung pada paparan dompet langsung. Seorang pelanggan dapat menerima dana dari alamat yang terkena sanksi tanpa meminta, menyetujui, atau mengendalikan transaksi tersebut.
Oleh karena itu, bursa harus menilai nilai transaksi, kepemilikan, waktu, dan perilaku pelanggan daripada memperlakukan setiap deposit yang tidak diminta sebagai bukti pelanggaran sanksi yang disengaja.
Penerbit stablecoin terpusat dapat membekukan token di tingkat kontrak. Dalam aktivitas penegakan terkait, Tether membekukan lebih dari $500 juta di 370 alamat selama periode 30 hari.
Kraken dan HTX belum mengumumkan penyelidikan bersama atau tenggat waktu publikasi. Pembaruan terverifikasi berikutnya akan memerlukan bukti tingkat dompet yang mengidentifikasi pengirim, pernyataan lebih lanjut dari salah satu bursa, atau tindakan dari otoritas sanksi Inggris dan UE.
