Kraken ha bloqueado temporalmente miles de cuentas de clientes tras un dust attack (ataque de polvo cripto) lanzado desde una cartera vinculada a HTX, el exchange sancionado por la Unión Europea.
El exchange ha detectado al menos 12.000 transferencias diminutas enviadas desde esa cartera a direcciones vinculadas a Kraken a lo largo de este mes, según datos de la firma de análisis on-chain Arkham Intelligence citados por Bloomberg.
En la práctica, cada cliente receptor recibió una cantidad minúscula de criptomonedas ya marcadas como sancionadas. El sistema de cumplimiento activó los bloqueos automáticos para evitar que esos fondos circularan.
Kraken asegura que su equipo de cumplimiento reaccionó con rapidez y restableció el acceso en cuestión de horas, , mientras mantiene congelados los fondos sancionados, como exige la normativa.
Qué ha pasado con las cuentas de Kraken
No es un robo ni un hackeo. Se trata de un ataque de polvo: el envío de cantidades irrelevantes a muchas direcciones para rastrearlas o, como en este caso, para que las herramientas de control salten. 12.000 transferencias bastaron para alterar la operativa de buena parte de los clientes. El acceso se recuperó pronto.
Una portavoz de Kraken explicó que no saben quién está detrás, pero que los atacantes seguramente esperan que la llegada de fondos sancionados a una cuenta active un bloqueo automático y provoque disrupción operativa a gran escala.
El ataque no busca robar criptomonedas, sino convertir el cumplimiento normativo en una herramienta de sabotaje.
Por qué un dust attack puede bloquear una cuenta
Los exchanges controlan cada depósito que llega a sus carteras. Si una cantidad proviene de una dirección asociada a fondos sancionados, el sistema puede congelar temporalmente la cuenta mientras el equipo de cumplimiento revisa el caso.
En este episodio, la cartera de origen pertenece, según Arkham Intelligence, a HTX, el antiguo Huobi. La consultora llegó a esa conclusión cruzando direcciones que el propio exchange ha hecho públicas en sus pruebas de reservas.
La Unión Europea sancionó a HTX el pasado julio por ayudar a ciudadanos rusos a eludir las restricciones financieras. Eso implica que las entidades europeas no pueden operar con ese exchange, y que cualquier fondo que pase por sus carteras queda bajo vigilancia especial.
Para el usuario medio, la recomendación es simple: si recibes una cantidad extraña de criptomonedas y no la esperabas, no la muevas. Abre una consulta con el soporte del exchange y deja que el equipo de cumplimiento decida cómo tratarla.
La estrategia detrás del ataque: desgastar al sector
Más allá del bloqueo puntual, el análisis de Kraken apunta a una jugada de desprestigio. Al esparcir fondos sancionados sobre miles de usuarios, el atacante convierte una obligación legal de los exchanges en una experiencia negativa para el cliente: la víctima no entiende por qué su cuenta queda bloqueada y acaba dudando de la plataforma.
No es una técnica nueva. En 2022, un día después de que el Tesoro de Estados Unidos sancionara a Tornado Cash, alguien envió ethereum desde una cartera vinculada a ese mezclador a figuras como el presentador Jimmy Fallon, el youtuber Logan Paul o el consejero delegado de Coinbase, Brian Armstrong. Las autoridades aclararon que no perseguirían a los receptores que no tuvieran relación con los fondos ilícitos.
Este caso vuelve a mostrar el lado incómodo de la regulación. Las mismas herramientas que protegen al sistema financiero pueden ser utilizadas en su contra por actores malintencionados. Kraken actuó de forma lógica: bloqueó primero, verificó después y liberó a los usuarios limpios. El daño, aunque breve, ya está hecho.
La pregunta abierta es si los exchanges podrán automatizar una distinción más fina entre la cuenta que recibe polvo y la que realmente opera con fondos ilícitos. Hasta que eso ocurra, los clientes de plataformas reguladas seguirán expuestos a este tipo de ruido.
