最大的加密货币交易所Kraken遭遇了大规模的“粉尘攻击”,导致部分用户账户的运作被暂时限制。该事件发生在8月17日至24日期间,当时有约12,000笔交易转入交易所地址,每笔金额从几美分到几美元不等。

据我评估,此类微额转账是一种典型的破坏稳定手段,其目的并非窃取资金,而是触发合规审查程序。在此案例中,发送方据推测试图将与受制裁的HTX(前身为Huobi Global SA)相关的资产分散到不同平台,以引发自动检查并随后冻结收款方账户。

其算计在于,从受制裁来源入账的资金将导致账户被完全冻结。第一阶段确实奏效——客户的访问权限被暂时限制。然而,随后Kraken的合规团队恢复了功能,尽管受限制的资产本身仍处于冻结状态。交易所还就此事通知了相关监管机构。

HTX否认参与

HTX的代表表示,内部调查未发现交易所官方账户参与这些微额转账。目前,公司正在查明是钱包与交易所的关联存在错误,还是背后有外部攻击者试图诋毁该平台。

值得注意的是背景信息:5月26日,英国对Huobi Global SA实施了制裁,7月欧盟也加入其中,将HTX列入禁止交易的实体名单。对交易所而言,该禁令于8月23日生效——恰在可疑转账系列结束的前一天。

这并非行业首次发生“粉尘攻击”。2022年,一名未知用户从与Tornado Cash相关的地址向知名加密人物钱包发送了0.1 ETH,包括Coinbase首席执行官布莱恩·阿姆斯特朗和Tron创始人贾斯汀·孙。当时,Aave暂时冻结了孙的钱包,TRM Labs的分析师警告称,此类攻击正成为遵守制裁要求的严峻挑战。

我的评论:当前事件凸显了中心化交易所在“粉尘攻击”面前的脆弱性——这种工具既可用于测试安全系统,也可用于造成有针对性的声誉损害。从长远来看,这将加大平台压力,促使其采用更灵活的监控机制,以区分真正的制裁风险与挑衅性的微额转账。