Кошелек, связанный с подсанкционной криптобиржей HTX, забросал адреса Kraken тысячами транзакций почти нулевой стоимости — и превратил рутинный комплаенс-скрининг в головную боль для всей платформы. Нескольких центов “грязной” криптовалюты оказалось достаточно, чтобы система автоматически заблокировала пользовательские счета.
По данным Arkham Intelligence, с 17 по 24 августа на связанные с популярной американской криптовалютной биржей Kraken адреса пришло около 12 000 микротранзакций — от нескольких центов до пары долларов за перевод. Автоматика Kraken распознала в них средства с кошельков под санкциями Великобритании и ЕС и заморозила счета получателей. Позже криптобиржа вернула клиентам доступ, но сами поступившие средства остаются заблокированными.
Представитель Kraken пояснил, что организаторы атаки, “вероятно, рассчитывают на то, что попадание подсанкционных средств на счет клиента спровоцирует его полную блокировку”. Кто стоит за рассылкой, в бирже не знают. Служба комплаенса продолжает удерживать санкционные активы и работать с регуляторами, поскольку переводы продолжают поступать.
Классический санкционный скрининг исходит из того, что входящая транзакция как-то связана с поведением получателя. Публичный блокчейн эту логику ломает: отправить криптовалюту на чужой открытый адрес может кто угодно и без всякого согласия владельца — а перевод все равно навсегда остается в истории счета.
Для комплаенса это значит, что мало просто увидеть связь с подозрительным адресом — нужно разбираться в характере этой связи. Существующие инструменты мониторинга транзакций для такой задачи, по сути, не приспособлены, тем более в промышленных масштабах.
HTX причастность к рассылке пыли отрицает. В бирже допускают, что часть активности могли организовать независимые лица на фоне споров вокруг заблокированных средств.
Открытых вопросов при этом остается немало. Kraken не раскрывает, сколько клиентов пострадало и на какую сумму сейчас заморожены средства, — как и то, кто вообще стоит за атакой.
История с HTX ставит перед централизованными площадками практический вопрос: обрабатывать ли нежеланные входящие переводы с подсанкционных кошельков так же, как транзакции, инициированные самим клиентом, или это два принципиально разных случая, требующих разных правил.
Напомним, что, ранее в этом месяце, крупнейшая в мире криптовалютная биржа Binance, довольно неожиданно, поддержала антироссийские санкции, введенные в этом году Евросоюзом и Великобританией, и объявила о прекращении операций с «коллегами по цеху», оказавшимися в ограничительных списках.
