Publi
  • Casi 12.000 pequeñas transferencias vinculadas a HTX desencadenaron revisiones de cumplimiento en Kraken.
  • Kraken restauró las cuentas afectadas, pero continúa reteniendo fondos sancionados en disputa.
  • HTX niega responsabilidad y deja sin resolver la atribución de la billetera y el remitente.

Kraken restringió temporalmente algunas cuentas de clientes después de que casi 12.000 pequeñas transferencias criptográficas provocaron revisiones de cumplimiento en toda su plataforma.

Las transferencias se produjeron entre el 17 y el 24 de agosto, y la mayoría de las transacciones valían sólo centavos o unos pocos dólares.

Publicidad

Kraken dicho la actividad parecía diseñada para distribuir fondos sancionados entre cuentas no relacionadas y activar controles de cumplimiento.

Kraken restaura cuentas después de revisiones de cumplimiento

Kraken bloqueó temporalmente las cuentas afectadas después de que sus sistemas de sanciones y contra el lavado de dinero señalaran las transferencias entrantes. Sin embargo, el intercambio luego restableció el acceso de los clientes después de revisar las transacciones y determinar las circunstancias que rodean cada cuenta.

La bolsa continúa manteniendo los fondos en disputa por separado porque pueden involucrar entidades sancionadas según los requisitos aplicables. Mientras tanto, Kraken se está coordinando con las autoridades pertinentes mientras monitorea transferencias adicionales.

Kraken describió el incidente como un “ataque de polvo”, aunque la campaña difiere de las tácticas tradicionales de polvo. En lugar de apuntar principalmente a la privacidad de la billetera, la actividad parece diseñada para explotar los procedimientos de cumplimiento de las criptomonedas.

Las cadenas de bloques públicas permiten a partes externas enviar activos a direcciones sin que los destinatarios aprueben esas transacciones de antemano. Por lo tanto, los actores maliciosos pueden crear problemas de cumplimiento para los clientes simplemente enviando activos restringidos.

La escala de las transferencias también creó un desafío operativo para Kraken. Casi 12.000 transacciones requirieron evaluación, lo que potencialmente aumentó las cargas de trabajo de cumplimiento y afectó a los clientes que no interactuaron intencionalmente con los fondos sancionados.

HTX niega responsabilidad ya que la atribución sigue sin estar clara

La firma de análisis blockchain Arkham Intelligence identificó que la billetera de envío estaba conectada a HTX, anteriormente conocido como Huobi. Sin embargo, la atribución de billetera no necesariamente establece quién controlaba la dirección cuando se produjeron las transferencias.

HTX negó haber iniciado las transacciones y dijo que estaba investigando una posible atribución errónea de direcciones o actividad maliciosa de terceros. En consecuencia, la identidad y el motivo del remitente siguen sin resolverse.

El incidente tiene una importancia adicional porque las sanciones que implican Entidades relacionadas con HTX intensificado recientemente. Las restricciones de la Unión Europea relativas a Huobi Global SA entraron en vigor el 23 de agosto, poco antes de que terminara la campaña de transferencias.

El Reino Unido también había designado a Huobi Global SA bajo su régimen de sanciones contra Rusia a principios de este año. Esas medidas incluían obligaciones de congelación de activos y restricciones relativas a las transacciones en las que participaba la entidad designada.

Los ataques de polvo tradicionales también pueden exponer las relaciones de billetera al alentar a los usuarios a combinar pequeños depósitos con otras tenencias. Luego, los atacantes pueden utilizar el análisis de blockchain para mapear direcciones y potencialmente identificar a los propietarios asociados.

Sin embargo, el incidente del Kraken destaca otro riesgo relacionado con el envenenamiento del cumplimiento. Las transferencias autorizadas no solicitadas pueden crear exposición regulatoria para usuarios legítimos sin necesidad de que los atacantes comprometan los sistemas de intercambio.

Por lo tanto, el episodio subraya un equilibrio difícil para los intercambios de cifrado. Las plataformas deben imponer sanciones y al mismo tiempo distinguir entre transacciones deliberadas y transferencias blockchain no deseadas que los clientes no pueden evitar.

A medida que continúan las investigaciones, la atribución sigue sin resolverse. Sin embargo, el incidente demuestra cómo la infraestructura blockchain sin permisos puede crear nuevos desafíos operativos para las plataformas de criptomonedas reguladas y sus clientes.

Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.