加密货币交易所Kraken遭遇了其合规系统面临的一个不寻常挑战：一系列与受制裁地址相关的微交易导致部分用户账户被暂时封锁。这涉及所谓的“粉尘攻击”，近年来已成为行业的一大难题。
从8月17日至24日，Kraken的钱包收到了约12,000笔转账，金额从几美分到几美元不等。我的分析显示，这是一种典型的“污染”模式：攻击者或团体试图将据信属于受制裁交易所HTX的资金分散到多个地址，以触发自动检查并冻结账户。
攻击的逻辑很简单：如果客户账户收到来自受制裁来源的资产，合规算法必须做出反应。在这种情况下，这确实奏效了——账户访问被暂时限制。然而，正如交易所代表所强调的，他们不知道究竟是谁在背后操作。合规团队已恢复大多数受影响用户的访问权限，但受限制的资金本身仍被冻结，直到情况查明。Kraken也已通知监管机构。
HTX的立场：否认与猜测
HTX方面则表示，内部调查未发现交易所官方账户参与这些微交易。目前，公司正试图确定钱包与HTX的关联是否错误，或者背后是否有外部攻击者利用交易所的声誉来破坏市场稳定。
值得注意的是背景：英国早在5月就对Huobi Global SA（HTX的母公司）实施了制裁，欧盟于7月加入。对交易所的交易禁令于8月23日生效——恰好在可疑转账系列结束的前一天。这看起来并非巧合，而是一场精心策划的挑衅，旨在削弱对Kraken的信任，并在合规流程中制造混乱。
类似事件此前已发生过：2022年，一名身份不明者从与Tornado Cash相关的地址向行业高管（包括Coinbase首席执行官和Tron创始人）的钱包发送了0.1 ETH。当时Aave暂时封锁了孙宇晨的账户。TRM Labs的分析师曾警告称，“粉尘攻击”将成为遵守制裁要求的重大挑战，而这一事件证实了他们的预测。
我的评论：这一事件凸显了当前交易监控系统的脆弱性。交易所不得不在严格执行制裁与保护客户免受误报之间取得平衡。从长远来看，这将推动行业开发更智能的算法，以区分恶意微交易与真正的洗钱企图。否则，我们将看到更多旨在瘫痪大型平台运营的此类攻击。