Kraken bloquea cuentas tras dust attack de 12.000 wallets de HTX

Kraken bloqueó brevemente el acceso de algunos usuarios a sus cuentas después de que wallets etiquetadas por Arkham Intelligence como pertenecientes a la sancionada rival HTX enviaran cerca de 12.000 pequeñas transferencias a direcciones vinculadas a Kraken entre el 17 y el 24 de agosto, según informó el exchange. Cada transferencia tenía un valor de apenas unos céntimos a unos pocos dólares, pero el equipo de cumplimiento de Kraken las trató como un intento coordinado de repartir fondos sancionados entre las direcciones de depósito de clientes y provocar la congelación de cuentas. Kraken restauró el acceso mientras retenía los fondos y declaró que colabora con las autoridades para garantizar que los ataques no logren su objetivo.

Por qué importa

La táctica, conocida como ataque de polvo, convierte el cribado de sanciones en una forma de agresión. Las blockchains públicas permiten que cualquiera envíe tokens a cualquier dirección, lo que significa que un atacante puede forjar un vínculo entre fondos sancionados y un usuario sin relación alguna por el coste de una comisión de transacción. El episodio llega en un momento delicado: la prohibición de transacciones de la UE contra HTX entró en vigor el 23 de agosto, la misma semana en que las transferencias de polvo seguían circulando, y el Reino Unido ya había congelado los activos de HTX en mayo por sus presuntas conexiones con la red de pagos A7, vinculada a Rusia, y con el exchange sancionado Garantex. HTX, que cuenta entre sus asesores con el fundador de TRON, Justin Sun, declaró a CoinDesk que una revisión interna no encontró cuentas oficiales responsables de las microtransacciones y que estaba investigando si la wallet remitente fue mal identificada.

Impacto en el mercado

El precedente importa más que el volumen en dólares. En 2022, un remitente no identificado envió ether desde el mezclador sancionado Tornado Cash a una lista de famosos, y las autoridades estadounidenses declararon después que no priorizarían la aplicación de la ley sobre informes retrasados de receptores de transferencias no solicitadas de importe nominal. El episodio de Kraken pone a prueba si esa postura se mantiene cuando el receptor es un exchange en lugar de una persona, y si los equipos de cumplimiento pueden limpiar el polvo contaminado con la rapidez suficiente para mantener a los clientes operando. Atentos a la próxima ronda de memorandos de cumplimiento de los principales operadores: una defensa coordinada contra ataques de contaminación forzada ya es una necesidad básica, no una preocupación de nicho.