Kraken verrouille l'accès après l'attaque de poussière HTX

Kraken a brièvement verrouillé l'accès d'une partie de ses utilisateurs à leurs comptes après que des portefeuilles identifiés par Arkham Intelligence comme appartenant à la rivale sanctionnée HTX ont envoyé près de 12 000 micro-transferts vers des adresses liées à Kraken entre le 17 et le 24 août, a indiqué la plateforme. Chaque transfert représentait seulement quelques centimes à quelques dollars, mais l'équipe de conformité de Kraken les a traités comme une tentative coordonnée de disperser des fonds sanctionnés dans les adresses de dépôt des clients afin de provoquer des gels de comptes. Kraken a rétabli l'accès tout en conservant les fonds et a déclaré travailler avec les autorités pour s'assurer que ces attaques n'atteignent pas leur objectif.

Pourquoi c'est important

Cette tactique, connue sous le nom d'attaque en poussière, transforme le filtrage des sanctions en arme offensive. Les blockchains publiques permettent à quiconque d'envoyer des tokens vers n'importe quelle adresse, ce qui signifie qu'un attaquant peut forger un lien entre des fonds sanctionnés et un utilisateur sans rapport pour le simple coût d'une transaction. L'épisode survient à un moment sensible : l'interdiction de transaction de l'UE visant HTX est entrée en vigueur le 23 août, la même semaine où les transferts de poussière continuaient d'affluer, et le Royaume-Uni avait déjà gelé les actifs de HTX en mai en raison de soupçons de liens avec le réseau de paiement A7 lié à la Russie et la plateforme sanctionnée Garantex. HTX, qui compte parmi ses conseillers le fondateur de TRON Justin Sun, a déclaré à CoinDesk qu'un examen interne n'avait relevé aucun compte officiel responsable de ces microtransactions et qu'elle enquêtait pour déterminer si le portefeuille émetteur avait été mal identifié.

Impact sur le marché

Le précédent compte plus que le montant en dollars. En 2022, un expéditeur non identifié a transféré de l'ether depuis le mixeur sanctionné Tornado Cash vers toute une série de célébrités, et les autorités américaines ont ensuite déclaré qu'elles ne donneraient pas la priorité aux poursuites concernant les signalements tardifs de la part de destinataires de transferts non sollicités et symboliques. L'épisode Kraken constitue le test de cette posture lorsqu'une plateforme, et non un particulier, se trouve du côté des destinataires, et permet de vérifier si les équipes de conformité peuvent nettoyer la poussière contaminée assez vite pour maintenir les clients en activité. Surveillez la prochaine vague de notes de conformité des grandes plateformes : une défense coordonnée contre les attaques de contamination forcée est désormais indispensable, et non plus un sujet de niche.