Kraken: HTX-lompakoista 12 000 pölysiirtoa lukitsi asiakastilejä
- HTX-yhteyksiin merkityistä lompakoista lähti 17.–24. elokuuta noin 12 000 pientä siirtoa Kraken-yhteyksiin liitettyihin osoitteisiin.
- Kraken kuvailee ilmiötä pölyhyökkäykseksi, jonka epäillään tähdänneen asiakastilien täydelliseen lukitsemiseen.
- EU:n HTX:ään kohdistuva kauppakielto astui voimaan 23. elokuuta, ja Binance pysäytti samana päivänä liiketoimien käsittelyn yhtiön kanssa.
- HTX kiistää yhteytensä siirtoihin ja sanoo tutkivansa asiaa.
Sanktioiduista HTX-lompakoista lähetetyt pienet siirrot pakottivat Krakenin automaattisen valvontajärjestelmän lukitsemaan asiakastilejä tilapäisesti.
Kraken kertoi viime viikolla jäädyttäneensä elokuussa asiakasvaroja 4,2 miljoonan dollarin edestä. Nyt jäädytyksille on tarkempi selitys: taustalla oli laajamittainen pölyhyökkäys HTX:ään yhdistetyistä lompakoista.
Siirtoja kertyi 17.–24. elokuuta noin 12 000, ja ne kulkeutuivat HTX:ään yhdistetyistä lompakoista Krakenin osoitteiksi tunnistettuihin osoitteisiin. Talletukset laukaisivat pörssin automaattisen sanktioseulonnan, joka lukitsi hetkeksi osan asiakastileistä. Bloomberg kertoi tapauksesta ensimmäisenä tiistaina ja viittasi Arkham Intelligencen dataan.
Suurin osa siirroista oli arvoltaan muutamasta sentistä muutamaan dollariin. Kraken kuvaili ilmiötä pölyhyökkäykseksi eli tekniikaksi, jossa mitättömän pieniä summia lähetetään suureen joukkoon osoitteita kerralla. Toisin kuin elokuun 22. päivänä käsitellyssä osoitemyrkytyksessä, isku ei tähdännyt käyttäjän huijaamiseen vaan pörssin automaattiseen sanktioseulontaan, jossa yksikin sanktioitu talletus voi laukaista koko tilin lukituksen.
Krakenin tiedottaja sanoi Bitcoin Magazinelle, ettei pörssi tiedä siirtojen lähettäjää.
– Todennäköisesti he odottivat, että sanktioitujen varojen päätyminen asiakastilille pakottaisi lukitsemaan koko tilin ja aiheuttaisi häiriöitä suurelle joukolle käyttäjiä, tiedottaja sanoi.
Lohkoketjusiirtoon ei vaadita vastaanottajan lupaa, joten sanktioituja varoja hallussaan pitävä voi lähettää niitä kenen tahansa talletusosoitteeseen. Automaattisesta sanktioseulonnasta tulee tällöin hyökkäyspinta eli hyväksikäytettävä heikkous.
Sääntöä, joka tulkitsee minkä tahansa kosketuksen sanktioituun osoitteeseen merkittäväksi altistukseksi, on halpa käyttää väärin.
EU:n kauppakielto astui voimaan samalla viikolla
Siirrot ajoittuivat ajankohtaan, jolloin HTX:stä tuli Euroopassa kielletty kauppakumppani. Britannia asetti Huobi Global SA:n pakotelistalle jo toukokuussa väitettyjen Venäjä-kytkösten vuoksi, ja TRM Labs on kertonut HTX:n vaihtaneen kuumat lompakkonsa ja rahoitusosoitteensa pakotelistauksen jälkeen.
EU hyväksyi 23. heinäkuuta 21. Venäjä-pakotepakettinsa. Se sisällytti HTX:n – säädöksessä nimellä Huobi Global SA – niiden kolmansien maiden kryptopalveluntarjoajien joukkoon, joiden katsotaan kiertäneen voimassa olevia pakotteita.
Kauppakielto astui voimaan 23. elokuuta, ja Binance pysäytti samana päivänä HTX:ää ja kymmentä muuta listattua alustaa koskevien liiketoimien käsittelyn.
HTX torjuu osallisuutensa siirtoihin ja kertoo selvittävänsä, oliko lähde tunnistettu virheellisesti vai oliko taustalla kolmannen osapuolen haitallinen toiminta.
Käyttöoikeudet palautettiin nopeasti, mutta Kraken pitää sanktioidut varat yhä hallussaan lain vaatimalla tavalla ja tekee asiassa yhteistyötä viranomaisten kanssa.
