当前位置:首页 > 资讯 > Kraken交易所遭HTX关联钱包粉尘攻击

Kraken交易所 遭 1.2 万笔 HTX 关联钱包「粉尘攻击」,无辜用户帐号惨遭冻结

2026-08-31 00:29:20 | 来源: | 作者:佚名
加密交易所 Kraken 遭 12,000 笔微额交易入侵,攻击者利用受制裁的 HTX 关联钱包向用户地址发送几美分到几美元的加密货币,触发合规系统自动锁定帐号,暴露链上透明度被滥用的风险

加密交易所 Kraken 遭 12,000 笔微额交易入侵,攻击者利用受制裁的 HTX 关联钱包向用户地址发送几美分到几美元的加密货币,触发合规系统自动锁定帐号,暴露链上透明度被滥用的风险。

加密交易所 Kraken 在 8 月 17 日至 24 日期间遭遇大规模「粉尘攻击」,导致部分用户帐号被短暂锁定。根据链上分析公司 Arkham Intelligence 的数据,攻击源自被欧盟制裁的竞争对手 HTX 关联钱包,总计向 Kraken 关联地址发送近 12,000 笔微额转帐,每笔金额仅数美分至数美元。

Kraken 在给 CoinDesk 的声明中指出,这些交易看起来是精心设计的策略:攻击者期望当受制裁资金流入客户帐号时,会触发完整的帐号锁定机制。

我们不知道谁在背后策划这些攻击,但他们很可能期望,一旦受制裁资金进入客户帐户,就会触发全帐号锁定。

粉尘攻击的运作原理

这次攻击的手法被称为「粉尘攻击」(dust attack),内核逻辑是利用公共区块链的透明性与无许可特性:

  • 任何人都可向任何地址发送加密货币,无需对方同意或验证身份
  • 攻击者将受制裁资金(HTX 关联钱包)以极小额度散播至大量用户地址
  • 一旦受制裁资金与用户地址产生链上关联,交易所的合规筛查系统会自动触警
  • 保守的合规政策可能直接冻结帐号,让原本无辜的用户被迫陷入调查程序

这是一种将「制裁筛查」武器化的新手法,把防御机制变成进攻工具,让合规成本转嫁到无辜用户身上。

Kraken 的应对措施

Kraken 的合规团队在发现异常活动后采取了以下行动:

  • 部分用户在首日被短暂锁定,随后合规团队确认无虞后恢复访问
  • 受制裁资金持续被扣留,不会归还至用户帐户
  • 正与相关执法单位合作,确保攻击「无法达到预期效果」

Kraken 的应对速度相对迅速,但仍有部分用户经历了不便。这也凸显出,在链上透明度极高的环境下,交易所的合规系统需要更精细的「非自愿接收」判定逻辑。

HTX 的回应:否认官方关联

HTX(原火币)针对此事发表回应。该平台前身为中国加密交易所火币(Huobi),现由 TRON 共同创办人孙宇晨(Justin Sun)担任顾问。HTX 表示:

  • 内部审查发现「没有官方帐号负责相关微额交易」
  • 正在调查发送钱包是否被误识别,或是第三方行为

HTX 的制裁背景

HTX 其受制裁的时间线如下:

  • 2026 年 5 月:英国制裁 HTX,冻结资产。英国当局表示有合理依据怀疑 HTX 为俄罗斯关联支付网络 A7 与受制裁交易所 Garantex 提供金融服务(HTX 已否认英国方面的指控。)
  • 2026 年 7 月:欧盟将 HTX 纳入交易禁令,作为对俄罗斯加密产业更广泛封锁的一环
  • 2026 年 8 月 23 日:欧盟禁令正式生效,而此次粉尘攻击正发生在该日期前后

历史先例:Tornado Cash 粉尘攻击名人

这并非首次有人利用受制裁加密货币作为武器。2022 年,一名不明身份者将来自受制裁混币器 Tornado Cash 的以太坊发送至多位名人钱包地址。当时美国执法部门事后表示:

对于非自愿、微小金额的转帐,执法单位不会优先对延迟通报的接收者采取行动。

这显示监管机构已经意识到「粉尘攻击」可能被滥用,但在实务层面,交易所的自动化合规系统往往比执法机关的指导原则更为保守,导致无辜用户成为第一道牺牲者。

市场影响与后续观察

这次事件凸显三个值得关注的趋势:

  • 合规自动化与误判风险:交易所的制裁筛查系统依赖规则引擎,面对大规模微额攻击时难以即时区分「自愿接收」与「非自愿接收」。未来可能需要引入更复杂的链上行为分析,而非单纯依赖资金来源标签
  • 制裁武器化:将受制裁资金作为「投毒」工具,是链上合规的新威胁。HTX 是否为幕后推手仍有待调查,但此手法可能成为其他受制裁实体的参考模板
  • 用户教育不足:多数加密用户不了解「收到不明加密货币」的风险。交易所应在用户收到可疑小额转帐时即时通知,而非等到帐号被锁才告知

随着加密货币与传统金融合规标准日益收敛,交易所面临的压力不仅来自监管机构,还可能来自竞争对手或恶意行为者的「合规攻击」。Kraken 此次的应对为业界提供了一个案例:如何在保护合规底线的同时,避免对无辜用户造成过度打击。

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:Kraken   HTX   钱包   粉尘攻击  

你可能感兴趣的文章

币圈快讯

  • glassnode:美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日,glassnode于X平台发文称,ETF投资者正在撤离ETH,美国现货以太坊ETF已连续23个交易日净流出,创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**
  • StriveCEO:Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日,StriveCEOMattCole表示,Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱,比特币的跌幅小于他的预期,但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元,较周四攻击开始前下跌约4%。Strive此前披露,截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫,而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调,此次攻击针对的是一家公司的系统,而不是比特币网络本身。对于后续走势,Cole认为市场正处于「早春」式复苏阶段,这一阶段可能再持续6至9个月,价格将逐步上涨,而非迅速冲击新高。他表示,在任何合理的时间跨度内,此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面,2025年Bybit遭15亿美元攻击后,叠加整体市场波动,比特币曾由接近100,000美元回落至约95,000美元,跌幅约5%。另据CNBC援引AnchorageDigital数据,过去加密交易平台遭攻击后,比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为,攻击者可能利用了Binance交易签名流程,其分析发现一笔包含50份签名授权的以太坊交易,匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示,截至周五尚未发现钱包私钥泄露的证据。
  • 鲁比奥:特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日,美国国务卿鲁比奥周六在一场新闻发布会上表示,美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说,他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称,伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)
  • 消息人士:欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日,消息人士称,欧佩克已原则性达成协议,12月维持产量目标不变。(金十)
  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日,据知情人士透露,Meta正加紧研发面向家庭场景的机器人,已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型,并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人,内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品,最终有望对外推出,目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体,可执行各类居家任务。(新浪财经)
  • 查看更多