Kraken交易所 遭 1.2 万笔 HTX 关联钱包「粉尘攻击」，无辜用户帐号惨遭冻结

加密交易所 Kraken 遭 12,000 笔微额交易入侵，攻击者利用受制裁的 HTX 关联钱包向用户地址发送几美分到几美元的加密货币，触发合规系统自动锁定帐号，暴露链上透明度被滥用的风险。

加密交易所 Kraken 在 8 月 17 日至 24 日期间遭遇大规模「粉尘攻击」，导致部分用户帐号被短暂锁定。根据链上分析公司 Arkham Intelligence 的数据，攻击源自被欧盟制裁的竞争对手 HTX 关联钱包，总计向 Kraken 关联地址发送近 12,000 笔微额转帐，每笔金额仅数美分至数美元。

Kraken 在给 CoinDesk 的声明中指出，这些交易看起来是精心设计的策略：攻击者期望当受制裁资金流入客户帐号时，会触发完整的帐号锁定机制。

我们不知道谁在背后策划这些攻击，但他们很可能期望，一旦受制裁资金进入客户帐户，就会触发全帐号锁定。

粉尘攻击的运作原理

这次攻击的手法被称为「粉尘攻击」（dust attack），内核逻辑是利用公共区块链的透明性与无许可特性：

• 任何人都可向任何地址发送加密货币，无需对方同意或验证身份
• 攻击者将受制裁资金（HTX 关联钱包）以极小额度散播至大量用户地址
• 一旦受制裁资金与用户地址产生链上关联，交易所的合规筛查系统会自动触警
• 保守的合规政策可能直接冻结帐号，让原本无辜的用户被迫陷入调查程序

这是一种将「制裁筛查」武器化的新手法，把防御机制变成进攻工具，让合规成本转嫁到无辜用户身上。

Kraken 的应对措施

Kraken 的合规团队在发现异常活动后采取了以下行动：

• 部分用户在首日被短暂锁定，随后合规团队确认无虞后恢复访问
• 受制裁资金持续被扣留，不会归还至用户帐户
• 正与相关执法单位合作，确保攻击「无法达到预期效果」

Kraken 的应对速度相对迅速，但仍有部分用户经历了不便。这也凸显出，在链上透明度极高的环境下，交易所的合规系统需要更精细的「非自愿接收」判定逻辑。

HTX 的回应：否认官方关联

HTX（原火币）针对此事发表回应。该平台前身为中国加密交易所火币（Huobi），现由 TRON 共同创办人孙宇晨（Justin Sun）担任顾问。HTX 表示：

• 内部审查发现「没有官方帐号负责相关微额交易」
• 正在调查发送钱包是否被误识别，或是第三方行为

HTX 的制裁背景

HTX 其受制裁的时间线如下：

• 2026 年 5 月：英国制裁 HTX，冻结资产。英国当局表示有合理依据怀疑 HTX 为俄罗斯关联支付网络 A7 与受制裁交易所 Garantex 提供金融服务（HTX 已否认英国方面的指控。）
• 2026 年 7 月：欧盟将 HTX 纳入交易禁令，作为对俄罗斯加密产业更广泛封锁的一环
• 2026 年 8 月 23 日：欧盟禁令正式生效，而此次粉尘攻击正发生在该日期前后

历史先例：Tornado Cash 粉尘攻击名人

这并非首次有人利用受制裁加密货币作为武器。2022 年，一名不明身份者将来自受制裁混币器 Tornado Cash 的以太坊发送至多位名人钱包地址。当时美国执法部门事后表示：

对于非自愿、微小金额的转帐，执法单位不会优先对延迟通报的接收者采取行动。

这显示监管机构已经意识到「粉尘攻击」可能被滥用，但在实务层面，交易所的自动化合规系统往往比执法机关的指导原则更为保守，导致无辜用户成为第一道牺牲者。

市场影响与后续观察

这次事件凸显三个值得关注的趋势：

• 合规自动化与误判风险：交易所的制裁筛查系统依赖规则引擎，面对大规模微额攻击时难以即时区分「自愿接收」与「非自愿接收」。未来可能需要引入更复杂的链上行为分析，而非单纯依赖资金来源标签
• 制裁武器化：将受制裁资金作为「投毒」工具，是链上合规的新威胁。HTX 是否为幕后推手仍有待调查，但此手法可能成为其他受制裁实体的参考模板
• 用户教育不足：多数加密用户不了解「收到不明加密货币」的风险。交易所应在用户收到可疑小额转帐时即时通知，而非等到帐号被锁才告知

随着加密货币与传统金融合规标准日益收敛，交易所面临的压力不仅来自监管机构，还可能来自竞争对手或恶意行为者的「合规攻击」。Kraken 此次的应对为业界提供了一个案例：如何在保护合规底线的同时，避免对无辜用户造成过度打击。

Tag：Kraken   HTX   钱包   粉尘攻击