Биржа Kraken временно заблокировала доступ части пользователей к аккаунтам после серии подозрительных операций. С 17 по 24 августа злоумышленники массово отправляли средства, связанные с санкционными адресами, чтобы спровоцировать автоматические ограничения.
Как злоумышленники использовали комплаенс-систему биржи
Атака строилась на использовании автоматизированной системы комплаенса. Злоумышленники намеренно отправляли на аккаунты пользователей криптовалюту, которая ранее была помечена как связанная с санкционными лицами или сервисами.
При обнаружении таких средств система безопасности Kraken автоматически замораживает аккаунт для проведения проверки. Волна подобных переводов привела к массовой блокировке счетов ни в чем не повинных клиентов.
Реакция Kraken и масштаб инцидента
Представители Kraken подтвердили, что инцидент затронул ограниченное число пользователей, однако точное количество пострадавших не раскрывается. Биржа уже приступила к разблокировке счетов после ручной проверки каждой транзакции.
Этот случай демонстрирует уязвимость автоматических систем безопасности перед целенаправленными атаками. Подобная практика, известная как «отравление» адресов, может использоваться для вывода из строя конкурентов или для создания хаоса на торговых платформах.
Криптовалюта, полученная с санкционных адресов, может привести к блокировке аккаунта даже у добросовестного пользователя.
Почему атака произошла именно сейчас
Инцидент произошел на фоне ужесточения регулирования криптоиндустрии в США и Европе. Биржи вынуждены внедрять сложные системы мониторинга для соблюдения требований по борьбе с отмыванием денег (AML) и санкционного законодательства.
Чрезмерно строгие автоматические фильтры создают новые риски для обычных клиентов. Атаки, подобные случившейся на Kraken, могут стать новым инструментом давления на криптобиржи, заставляя их балансировать между безопасностью и удобством сервиса.
Пользователям стоит проявлять осторожность и проверять происхождение получаемых средств, особенно при работе с децентрализованными протоколами и неизвестными адресами. Останется ли Kraken мишенью для подобных схем или биржа ужесточит фильтры на входящие переводы — пока открытый вопрос.