加密货币交易所Kraken遭HTX关联钱包12000笔微额交易入侵 触发合规系统自动冻结账号

币圈子(120btc.CoM)：北京时间8月17日至24日期间，加密资产交易平台Kraken遭到大规模的粉尘攻击(Dust Attack)，部分前端用户的账户因此遭遇临时冻结。链上数据分析机构Arkham Intelligence的监测结果显示，该批异常数据流向源于已被欧盟列入制裁名单的HTX关联钱包地址。攻击者向Kraken的关联地址密集发送了近12000笔微额转账，单笔金额仅介于数美分至几美元之间。

Kraken在向外部媒体披露的声明中强调，此类高频交易是一场经过周密谋划的恶意行动。幕后黑手试图利用受制裁资金污染普通客户的账户，进而诱发平台内置的自动化反洗钱及账户熔断机制。

这种手法的底层逻辑正是钻了公有链数据透明且免许可交互的空子。在无需接收方授权验证身份的前提下，任何人均可向指定的公开地址发送链上资产。作恶者正是利用这一特性，将具有合规污点的数据流大面积播撒至海量普通地址中。一旦这些受制裁资产与合规用户的地址发生链上交互，交易平台的反洗钱预警引擎便会自动拉响警报。在相对严苛的风控策略下，系统往往会优先切断账户权限，导致无辜用户被动卷入漫长的背景审查流程。这种将制裁筛查武器化的行径，实质上是将正常的风控防线扭曲为攻击矛头，并将巨大的合规摩擦成本转嫁给平台与散户。

建立非自愿接收判定

面对突发的大规模数据污染，Kraken的风控部门迅速启动了应急响应：

• 针对首日被系统判定异常并临时锁定的部分账户，风控人员在完成合规排查确认无风险后，已第一时间恢复了其访问与交易权限。

• 对于流入平台的涉案受制裁资金，官方采取了持续扣留的硬性措施，切断其向用户账户倒灌的通道。

• 平台正积极对接相关执法机关，通过协同调查阻断攻击者的后续图谋。

尽管平台的干预动作相对敏捷，但部分终端用户的交易体验依然受到了实质性干扰。此案也暴露出一个核心痛点：在链上资金路径高度透明的生态中，交易平台的自动化风控引擎亟需建立更为精准的非自愿接收识别模型，以避免误伤正常交易。

针对此次被卷入风波，HTX(原火币，现由波场联合创始人孙宇晨担任顾问)方面作出了公开澄清。该平台内部审查核实后声明，并未有任何官方账户参与或主导相关微额交易的发送，目前正着手调查相关转出钱包是否遭遇了标签误判，抑或是受到第三方势力的恶意操控。

追溯宏观合规背景，HTX的外部监管压力在近期呈现上升趋势。2026年5月 ，英国当局以涉嫌为俄罗斯关联支付网络及受制裁交易平台Garantex提供金融通道为由，对HTX实施了资产冻结(HTX方面已否认上述指控)。随后在2026年7月 ，欧盟将其纳入更广泛的对俄加密产业交易禁令名单。该禁令于北京时间2026年8月23日正式落地，而此次密集的微额污染攻击恰巧与该生效节点高度重合。

规则引擎面临重构

利用受制裁数字资产作为攻击载体并非业界孤例。早在2022年，便有匿名者从遭制裁的混币协议Tornado Cash中提取资金，定向发送至多位公众人物的公开地址。当时美国相关执法部门曾定调：针对此类非自愿且金额微小的被动接收行为，官方不会优先对延迟上报的接收主体采取法律行动。即便监管高层已意识到粉尘攻击被滥用的潜在威胁，但在实际操作中，交易平台的自动化过滤程序往往比官方指导原则更为死板，使得无辜用户极易成为算法误判的受害者。

从更深远的产业维度审视，该起事件映射出合规领域的三个演进趋势：

• 自动化风控与误伤风险的平衡：面对海量微额数据攻击，依赖固定规则引擎的筛查系统已难以高效区分主观接收与恶意投毒。未来的风控架构必须引入基于链上多维行为特征的深度分析模型，而非单纯依赖静态的资金来源标签。

• 合规工具的攻击化演变：将污点资产作为网络战武器，已成为链上生态的一种新型非对称攻击模式。无论此次HTX是否牵涉其中，该作案手法大概率会被其他遭制裁实体效仿。

• 投资者教育的缺失：绝大多数加密市场参与者并不清楚接收不明空投或微额资金所隐含的账户冻结风险。交易平台理应在账户遭遇可疑小额汇入时建立前置阻断与即时通知机制，而非滞后至账户熔断才向用户发送通报.