Kraken 遭遇粉尘攻击，12,000 笔与 HTX 相关的转账触发合规审查

Kraken 遭到了一次大规模加密货币粉尘攻击。8 月 17 日至 8 月 24 日期间，来自与 HTX 相关钱包的近 12,000 笔小额转账集中发往该交易所，迫使其开展合规审查，并暂时限制部分客户账户的访问权限。这些交易通常每笔仅价值几美分至几美元，意图似乎是将与受制裁实体相关的资金分散至其他平台。Kraken 此后已恢复受影响客户的访问权限，同时继续冻结受制裁规定所涉及的资金，并与相关机构展开合作；HTX 则否认是故意发起这些交易。

粉尘攻击利用无需许可的区块链转账触发合规系统

此次事件不需要攻击者入侵 Kraken 的系统或窃取客户凭证。公链通常允许任何人在无需获得地址所有者许可的情况下，向已知地址发送加密货币。攻击者利用这一特性，将微量资金从与受制裁实体或高风险实体相关的地址发送至其他原本合法的钱包。这些交易随后触发了自动化的反洗钱和制裁监控系统。

Kraken 将此次行动描述为一项旨在将受英国和欧盟制裁的资金扩散至其他平台，并削弱整个加密货币行业信任的企图。其明显策略是，一旦受制裁资产进入客户存款地址，交易所可能会在调查期间限制整个账户。BlockSec 首席执行官 Andy Zhou 将这种技术比作污染用户的交易历史：攻击者可以低成本地制造不受欢迎的区块链关联，而接收方无法阻止。区块链分析公司 Arkham Intelligence 根据部分证据认定发送钱包与 HTX 有关，其中一项依据是一个此前通过 HTX 储备证明信息披露的钱包地址。这种关联本身并不能独立证明转账发生时该钱包由谁控制。

HTX 否认责任，制裁限制使归因更加复杂

此次事件发生在早先涉及与 HTX 相关地址的争议转账之后。8 月 20 日，HTX 否认授权发起未经请求的微型交易，而这些交易已经给其他交易所的用户造成了合规问题。HTX 表示，内部审查未发现任何应对这些转账负责的官方操作。此前的一组交易涉及来自 HTX 关联热钱包的 166 笔小额 USDT 转账。随后，有 15 个接收地址被认定与 Kraken 有关，约 420 万美元的相关资金在合规审查期间被冻结。这些事件尤其敏感，因为 HTX 在欧洲面临与制裁相关的限制。

Kraken 恢复客户访问权限，同时隔离存在争议的受制裁资产

Kraken 面临的挑战体现了加密货币合规系统面临的一个更广泛问题。传统金融机构通常可以在转账进入账户之前拒绝或阻止转账。区块链用户通常无法阻止未知地址向其发送代币。若自动将每一名收到受制裁粉尘资金的用户都视为自愿交易对手，恶意行为者就可能以极低成本，故意扰乱数千个无关账户。Kraken 在继续隔离存在争议的资产的同时恢复客户访问权限，这表明交易所可能越来越需要区分持有未经请求的受制裁资金与主动接触受制裁实体这两种情况。

这场涉及近 12,000 笔转账的行动，为这种区分提供了一次异常大规模的检验。目前没有证据表明 Kraken 自身遭到黑客攻击，该交易所也没有报告此次事件导致客户资产被盗。相反，此次攻击针对的是无需许可的区块链转账与受监管交易所有义务审查潜在受制裁资金之间的交集。在 HTX 否认责任的情况下，归因仍是悬而未决的关键问题。但无论是谁发送了这些转账，此次事件都表明，当外部人员能够以低成本在无辜用户与被标记钱包之间制造可疑关联时，加密货币制裁控制本身也可能成为攻击面。

常见问题

什么是粉尘攻击？它如何影响 Kraken？
粉尘攻击是指从与受制裁实体或高风险实体相关的地址，向合法用户钱包发送微量加密货币（仅价值几美分至几美元）。8 月 17 日至 8 月 24 日期间，Kraken 遭到来自与 HTX 相关钱包的近 12,000 笔此类转账攻击。这些转账触发了自动化合规系统，迫使该交易所暂时限制部分客户账户的访问权限，之后才恢复访问权限。

为什么区块链用户无法阻止粉尘攻击？
公链通常允许任何人在无需获得地址所有者许可的情况下，向已知地址发送加密货币。传统金融机构可以在转账进入账户之前拒绝转账，而区块链用户无法阻止未知地址向其发送代币，因此粉尘攻击对交易所构成了合规挑战。

HTX 如何回应与其钱包相关的转账？
HTX 否认故意向 Kraken 发起近 12,000 笔转账，并表示正在调查这些活动是否源于错误的钱包归属认定或第三方的恶意行为。8 月 20 日，HTX 还否认授权发起更早的未经请求的微型交易，这些交易给其他交易所的用户造成了合规问题；HTX 表示，内部审查未发现任何应对这些转账负责的官方操作。