据区块链情报公司Arkham Intelligence监测,8月17日至8月24日期间,约1.2万笔微型转账被发送至与Kraken相关的地址,每笔金额从几美分到几美元不等。这些转入资金被Kraken的风控系统自动标记为来自英国和欧盟制裁的钱包,导致平台冻结了受影响的客户账户。
Kraken目前已恢复这些客户的访问权限,但转入的资金仍被扣押。公司发言人表示,攻击者“可能预期如果受制裁资金进入客户账户,会触发全面账户锁定”。Kraken补充称,其尚不清楚转账发送者身份,合规团队正在与当局合作,且此类转账仍在继续。
这一事件凸显了传统反洗钱(AML)模型的结构性缺陷。传统制裁筛查假设 incoming 交易与接收者自身行为存在关联。而无需许可的区块链打破了这种假设:任何人都可以向公开地址推送加密货币,无需接收者同意,且该转账仍会出现在客户的历史记录中。因此,合规团队被迫区分有意接触与未经请求的污染——这并非交易监控工具原本设计用于快速大规模处理的任务。
被指称与发送钱包有关联的受制裁交易所HTX否认参与其中。HTX表示,在围绕冻结资金的持续争议中,独立行为者可能发起了这些活动。
目前仍有多项问题未得到解答:Kraken未披露受影响的客户数量,也未披露被扣押资金的总价值。对中心化平台而言,更广泛的问题在于:未经请求接触受制裁钱包,是否应与客户主动发起的行为区别对待。
