Криптовалютна біржа Kraken зіткнулася з неочікуваними проблемами через так звану «пилкову атаку» (dust attack). Мізерні транзакції, відправлені з гаманців, пов’язаних з біржею HTX (раніше відомою як Huobi), викликали переполох у системах автоматизованої перевірки відповідності (compliance) Kraken. Протягом тижня, з 17 до 24 серпня, приблизно 12 000 таких мікротранзакцій надійшли на адреси, асоційовані з Kraken.
Kraken стала жертвою “пилкової атаки”
Криптовалютна індустрія має специфічний термін для таких операцій – dust attack, або атака пилом. Її суть полягає у надсиланні мізерних сум, часто еквівалентних кільком центам, на велику кількість адрес. Мета такої атаки – створити перешкоди для власників адрес або відстежити їхні подальші транзакції.
Традиційно, подібні атаки використовувалися для деанонімізації власників криптовалют. Шляхом зіставлення різних адрес, на які надходили ці мікротранзакції, з подальшими рухами коштів, зловмисники намагалися ідентифікувати власника. Однак, у цьому випадку, атака мала інший, більш підступний характер: мікротранзакції, що надходять з адрес, пов’язаних з біржею, яка потрапила під санкції, мають на меті викликати підозри щодо гаманців-отримувачів.
Як повідомляє Bloomberg, у результаті Kraken тимчасово обмежила доступ до деяких акаунтів, що постраждали від атаки, для з’ясування походження коштів. Найбільша сума, заморожена на даний момент, сягає 4,2 мільйона доларів.
Важливо розуміти: біржа, така як Kraken, зобов’язана за законом заморожувати або перевіряти будь-які транзакції, що надходять від компаній, проти яких введені санкції, навіть якщо це лише кілька несподіваних центів. Ігнорувати такі транзакції неможливо, адже це може призвести до значно серйозніших наслідків, включаючи штрафи. Команди з перевірки відповідності змушені витрачати години на відстеження походження кожної мікротранзакції, що призводить до величезних витрат для біржі, коли мова йде про мізерні суми.
HTX під санкціями: контекст, що змінює все
Однак, чому виникла така підозрілість щодо HTX? Заборона Європейського Союзу на транзакції з HTX набула чинності 23 серпня. Це стало частиною ширшого пакету санкцій, спрямованих проти платформ, які підозрюються у допомозі в обході обмежень проти Росії.
Зі свого боку, HTX заперечує свою причетність до цієї операції та припускає можливу помилку в атрибуції або дії зловмисника, який прагнув нашкодити саме біржі. Акаунти, які постраждали на Kraken, вже були відновлені, однак кошти, пов’язані з підозрілими переказами, залишаються замороженими до завершення розслідування. Незалежно від того, збіг це за часом чи ні, період з 17 до 24 серпня точно збігається з введенням нових обмежень.
HTX, колишня Huobi, змінила свою назву у 2023 році після придбання підприємцем Джастіном Саном. Це було спробою залишити позаду репутацію, заплямовану низкою регуляторних проблем в Азії. Епізод з “пилковою атакою”, незалежно від її цілеспрямованості з боку HTX, не сприяє покращенню її іміджу серед західних регуляторів, які вже мають негативний досвід співпраці з компаніями з цього регіону.
Криптовалютна відповідність під зростаючим тиском
Проблема виходить за межі окремого випадку Kraken. Чим більше санкцій запроваджується проти цілих платформ, тим легше будь-кому, хто прагне завдати шкоди конкурентам або заплутати сліди, перекласти відповідальність на невинних користувачів, використовуючи для цього кілька добре розміщених центів.
Великі біржі роками інвестують у інструменти on-chain compliance для розрізнення шкідливих відправлень та легітимних транзакцій. Цього разу Kraken впоралася з ситуацією, мінімізувавши збитки та посиливши свою репутацію як пильного гравця ринку. Наступна біржа, яка стане мішенню, можливо, не матиме таких самих інструментів для швидкого реагування або не зможе так само оперативно відновити доступ своїм клієнтам.