Криптовалютна біржа Kraken зіткнулася з несподіваними проблемами через мікроскопічні транзакції. Між 17 та 24 серпня з гаманців, пов’язаних з HTX (раніше відомою як Huobi), було здійснено приблизно 12 000 дрібних переказів на адреси, що асоціюються з Kraken. Мета — запустити ланцюгову реакцію автоматизованих систем комплаєнсу біржі.
Основні моменти статті:
- Kraken став жертвою “dust attack”, яка порушила роботу його систем комплаєнсу через масові дрібні перекази.
- Ці мікротранзакції, що надходили з адрес, пов’язаних з HTX (під санкціями), змусили Kraken тимчасово призупинити роботу деяких облікових записів.
Kraken постраждав від “dust attack”
У криптовалютному світі цей вид атаки називається “dust attack”.
Він полягає у надсиланні надзвичайно малих сум, часто еквівалентних кільком центам, на велику кількість адрес з метою створення перешкод для власників цих адрес або відстеження їхніх подальших дій.
Традиційно, цей тип атаки використовувався для знеособлення власників криптовалют шляхом співставлення їхніх різних адрес під час наступних транзакцій з цими коштами.
Однак, цього разу атака має інший, більш витончений характер: пов’язуючи ці мікротранзакції з біржею, що перебуває під санкціями, зловмисник прагне викликати підозри щодо гаманців, які їх отримують. Внаслідок цього, за даними Bloomberg, Kraken тимчасово обмежив доступ до деяких постраждалих облікових записів, доки не буде встановлено походження коштів. Найбільша сума, заморожена на даний момент, становить 4,2 мільйона доларів.
Важливо розуміти: біржа, така як Kraken, за законодавчими вимогами зобов’язана заморожувати або перевіряти будь-які потоки, що надходять від санкціонованих суб’єктів, навіть якщо це невеликі, не запрошені суми. Ігнорувати такі “крихти” неможливо, адже це може призвести до набагато серйозніших санкцій. Команди комплаєнсу витрачають години на відстеження походження кожного мікротранзакції, що є вкрай невигідним з точки зору витрат і прибутку, коли йдеться про суми в кілька центів.
HTX під санкціями: контекст, що змінює все
Але чому таке недовір’я до HTX? Європейська заборона на транзакції з HTX набула чинності 23 серпня, в рамках ширшого пакету санкцій проти платформ, підозрюваних у обході обмежень щодо Росії.
HTX, зі свого боку, заперечує свою причетність до цієї операції та припускає можливу помилку у визначенні джерела або дії зловмисника, який прагне зашкодити їй безпосередньо. Облікові записи, що постраждали на Kraken, були відновлені, але кошти, пов’язані з підозрілими транзакціями, залишаються замороженими до завершення розслідування. Незалежно від збігу обставин, період з 17 по 24 серпня точно збігається з датою введення нових обмежень.
HTX, колишня Huobi, вже змінила назву у 2023 році після придбання підприємцем Джастіном Саном, намагаючись залишити позаду репутацію, заплямовану низкою регуляторних проблем в Азії. Цей епізод з “dust attack”, незалежно від того, був він навмисним чи ні, не допомагає біржі покращити свій імідж серед західних регуляторів, які вже мали негативний досвід з регіоном.
Криптовалютний комплаєнс під зростаючим тиском
Ця проблема виходить далеко за межі окремого випадку Kraken. Чим більше санкцій накладається на цілі платформи, тим легше будь-кому, хто хоче зашкодити конкуренту або заплутати сліди, перекласти відповідальність на невинних користувачів, використовуючи кілька грамотно розташованих центів.
Великі біржі роками інвестують у інструменти ончейн-комплаєнсу для розрізнення шкідливих відправлень від законних переказів. Цього разу Kraken впорався з мінімальними втратами, а його імідж як пильної платформи навіть зміцнився. Наступна біржа, що стане об’єктом атаки, можливо, не матиме таких же інструментів для швидкої реакції або не зможе так само оперативно відновити доступ своїм клієнтам.