С 17 по 24 августа кошелёк, помеченный как принадлежащий HTX, отправил около 10000 микропереводов на 9717 депозитных адресов Kraken. Медианная сумма перевода — 63 цента, общая — 6771$.
Зачем? В мае Британия ввела санкции против материнской компании HTX, в июле к ней присоединился ЕС. А правило Kraken простое: пришли на аккаунт подсанкционные средства — аккаунт блокируется целиком.
То есть 60 центов в SHIB, присланные на адрес, который ты никому не давал, — достаточное основание, чтобы тебя отрезали от собственных денег.
Исследователь, разобравший атаку, назвал это compliance poisoning (отравлением комплаенса) Атакующий сам выбирает, от кого прилетит перевод, а урон наносит уже твоя собственная система проверок.
Kraken подтвердил, что часть клиентов словила ограничения, но доступ вернули быстро. Кто стоял за атакой — неизвестно.
Неприятно тут другое: на стороне пользователя от этого не защититься никак. Депозитный адрес публичный, а отказаться от входящего перевода в блокчейне невозможно.
Правила, которые писали против отмывания, превратились в оружие против обычных людей. Так что не раздавайте кому попало свои депозитные адреса, а ещё лучше не держите всё на одной бирже!
a01k.crypto