Dust attack sanctionné : 12 000 transferts bloquent des comptes Kraken

Kraken a temporairement restreint des comptes clients après que 12 000 micro-transferts issus d’un wallet lié à l’exchange sanctionné HTX les ont atteints entre le 17 et le 24 août. L’exchange a depuis rétabli l’accès, mais l’incident illustre la vulnérabilité des procédures de conformité face aux dusting attacks, ces envois de poussière destinés à déstabiliser les plateformes.

Au programme

• 12 000 micro-transferts issus d’un wallet lié à HTX ont atteint des comptes Kraken entre le 17 et le 24 août, déclenchant des verrouillages temporaires.
• Deux sanctions en jeu : l’Union européenne a sanctionné HTX en juillet, le Royaume-Uni en mai, pour facilitation du contournement des sanctions russes.
• Un accès rétabli par l’équipe de conformité, avec gel des fonds sanctionnés comme l’exige la réglementation.

Pourquoi un wallet HTX sanctionné a-t-il ciblé Kraken ?

L’Union européenne a sanctionné HTX en juillet, accusant l’exchange d’avoir aidé des Russes à contourner les sanctions. Au Royaume-Uni, la sanction remonte à mai. Dans ce contexte, un wallet identifié par Arkham Intelligence comme appartenant à HTX, sur la base des adresses publiées par l’exchange pour sa preuve de réserves, a émis 12 000 transferts de quelques centimes vers des adresses liées à Kraken.

Un porte-parole de Kraken décrit l’objectif probable : « Si des fonds sanctionnés atterrissent sur le compte d’un client, cela déclenche un verrouillage complet du compte, causant une perturbation opérationnelle pour un grand nombre d’utilisateurs. » L’équipe de conformité a rétabli l’accès rapidement tout en gelant les fonds sanctionnés, comme l’exige la réglementation. Cette mécanique rappelle que même un wallet passif reçoit des dépôts non sollicités qu’aucun utilisateur ne peut refuser.

Comment un simple dépôt non sollicité bloque-t-il un compte ?

Les plateformes comme Kraken appliquent des contrôles de screening automatiques sur chaque dépôt. Lorsque des fonds proviennent d’une adresse sanctionnée, le compte destinataire est automatiquement flaggé, même si l’utilisateur n’a rien demandé. C’est mécanique : la conformité ne distingue pas un dépôt volontaire d’un envoi subi. Le phénomène s’apparente aux arnaques par empoisonnement d’adresse, où des tokens indésirables servent à piéger leurs destinataires.

« Les récentes attaques de poussière depuis des wallets détenus par HTX semblent être une tentative de disperser des fonds sanctionnés par le Royaume-Uni et l’UE vers d’autres plateformes afin de discréditer l’industrie au sens large. » : Porte-parole de Kraken

Ce phénomène n’est pas nouveau : en 2022, un wallet Tornado Cash avait envoyé de l’ETH à des célébrités le lendemain de la sanction américaine contre le mixeur. Les autorités n’avaient pas poursuivi les destinataires. Kraken a déjà par le passé bloqué des virements problématiques pour des raisons de conformité, une pratique qui touche l’ensemble du secteur.

HTX dément : qui est à l’origine de ces envois ?

HTX conteste toute implication. Un représentant de l’exchange a indiqué sur X avoir examiné ses comptes internes sans trouver de preuve. HTX suggère que des clients Kraken, dont les fonds avaient été gelés, ont pu agir de leur propre initiative. L’exchange évoque un cas à 4,2 millions de dollars, sans toutefois établir de lien avec les 12 000 transferts, un montant non confirmé indépendamment. Le token natif de la plateforme, HTX, reste sous pression face à ces accusations.

Kraken déclare travailler avec les autorités pour neutraliser ces attaques. L’exchange invite par ailleurs ses utilisateurs à vérifier que leurs fonds sont soutenus par des actifs réels, dans un contexte de transparence accrue du secteur. Cette exigence fait écho à son exercice de transparence engagé ces dernières années. L’incident survient alors que Kraken fait face à des demandes du fisc américain concernant les données de ses utilisateurs.

À retenir

Le dusting attack contre Kraken montre que les sanctions internationales peuvent être instrumentalisées contre des plateformes et leurs clients. 12 000 transferts ont suffi à déclencher des verrouillages temporaires. Reste à savoir si l’identité de l’attaquant sera établie.

Questions fréquentes

Qu’est-ce qu’un dusting attack ?

Un dusting attack consiste à envoyer de très petites quantités de cryptomonnaies, parfois quelques centimes, vers de nombreuses adresses. L’objectif peut être d’identifier les propriétaires ou, comme ici, de déclencher des blocages automatiques de comptes en provenance d’adresses sanctionnées.

Pourquoi Kraken a-t-il bloqué des comptes à cause de ces transferts ?

Les systèmes de conformité de Kraken flashent automatiquement tout dépôt issu d’une adresse liée à une entité sanctionnée. Les 12 000 micro-transferts du wallet HTX ont donc provoqué des verrouillages mécaniques, même sans action volontaire des clients. L’accès a depuis été rétabli.

La régulation européenne aggrave-t-elle ce type d’attaque ?

Oui. Depuis les sanctions contre HTX en juillet, les plateformes européennes doivent geler les fonds issus de wallets sanctionnés. Des attaquants exploitent cette obligation pour forcer des blocages massifs et perturber des concurrents, comme l’illustre l’incident du mois d’août.