Kraken-accounts tijdelijk geblokkeerd na crypto dust attack

De opvallende reeks transacties vond plaats tussen 17 en 24 augustus. Het ging meestal om bedragen van enkele centen tot een paar dollar. Kraken vermoedt dat iemand bewust gesanctioneerde crypto verspreidde om problemen te veroorzaken bij andere gebruikers en handelsplatformen.

Kleine transacties zorgen voor grote problemen

Op een openbare blockchain kan iedereen crypto naar een bestaand adres sturen. De ontvanger hoeft daar geen toestemming voor te geven. Dat maakt het mogelijk om duizenden wallets tegen zeer lage kosten kleine bedragen te sturen.

Volgens Kraken leek iemand precies daarvan gebruik te maken. De kleine transacties kwamen terecht op adressen die klanten gebruiken om crypto bij de exchange te storten. Omdat de verzendende wallets een mogelijke link met een gesanctioneerde partij hadden, activeerden de transacties de compliancecontroles van Kraken.

Enkele klanten konden daardoor tijdelijk niet meer bij hun account. Kraken onderzocht de gevallen en herstelde vervolgens de toegang. De exchange hield de verdachte cryptotegoeden wel vast.

Kraken werkt naar eigen zeggen samen met autoriteiten om te voorkomen dat kwaadwillenden sanctieregels op deze manier tegen gebruikers kunnen inzetten.

Wat is een crypto dust attack?

Deze methode staat bekend als een dust attack. Daarbij verstuurt iemand zeer kleine hoeveelheden crypto, ook wel ‘dust’ genoemd, naar één of meerdere wallets.

Dust attacks bestaan al langer. Aanvallers kunnen kleine transacties bijvoorbeeld gebruiken om de activiteit van wallets te volgen en verbanden tussen adressen te zoeken.

Bij Kraken lijkt het doel anders te zijn geweest. De verzender probeerde mogelijk niet de wallets zelf aan te vallen, maar de sanctiecontroles van de exchange te activeren.

Dat verschil is belangrijk. Het ontvangen van zo’n klein bedrag betekent niet automatisch dat iemand toegang heeft tot je wallet. Het probleem ontstaat wanneer een handelsplatform de herkomst van het geld als verdacht beoordeelt en daarom extra controles uitvoert.

HTX ontkent dat eigen wallets betrokken waren

HTX zegt geen bewijs te hebben gevonden dat officiële accounts van de exchange achter de microtransacties zaten.

Het handelsplatform onderzoekt of de verzendende wallet mogelijk ten onrechte aan HTX is gekoppeld. Ook kan een externe partij verantwoordelijk zijn geweest. Daardoor staat nog niet vast wie de bijna 12.000 transacties heeft verstuurd.

HTX heeft TRON-oprichter Justin Sun als adviseur en kreeg dit jaar te maken met sancties vanuit zowel het Verenigd Koninkrijk als de Europese Unie.

Europese sancties maken transacties extra gevoelig

Het Verenigd Koninkrijk legde HTX in mei sancties op. Britse autoriteiten vermoedden dat het handelsplatform financiële diensten leverde aan het aan Rusland gelinkte betaalnetwerk A7 en crypto-exchange Garantex. HTX heeft deze beschuldigingen tegengesproken.

De Europese Unie nam HTX in juli op in een transactieverbod als onderdeel van een breder sanctiepakket tegen Rusland. Het Europese verbod ging op 23 augustus in.

Die datum valt precies binnen de periode waarin de verdachte transacties plaatsvonden. Voor Europese cryptobedrijven betekent het verbod dat transacties met een mogelijke HTX-link extra aandacht vragen.

Open blockchains maken controle lastig

De situatie bij Kraken laat zien waarom sanctiecontrole bij crypto ingewikkeld kan zijn. Een zichtbaar verband op de blockchain betekent niet automatisch dat twee partijen bewust zaken met elkaar hebben gedaan.

Iemand kan bijvoorbeeld zonder toestemming een klein bedrag naar jouw wallet sturen. Vervolgens registreert de blockchain wel een directe transactie tussen beide adressen.

Exchanges moeten tegelijkertijd voorkomen dat gesanctioneerde partijen hun platforms gebruiken. Daardoor kunnen verdachte transacties automatisch extra controles veroorzaken.

Een kwaadwillende partij kan die veiligheidsmaatregel proberen te misbruiken. Met duizenden goedkope transacties kan een aanvaller veel adressen tegelijk een ongewenste link met gesanctioneerde crypto geven.

Het gebeurde eerder met Tornado Cash

Een vergelijkbare situatie ontstond in 2022 rond Tornado Cash. Nadat de Verenigde Staten sancties tegen deze cryptomixer hadden ingevoerd, stuurde een onbekende persoon ether vanuit Tornado Cash naar wallets van verschillende bekende personen.

De ontvangers hadden daar niet om gevraagd, maar kregen op de blockchain toch een directe verbinding met het gesanctioneerde protocol.

Amerikaanse autoriteiten maakten later duidelijk dat zij geen prioriteit zouden geven aan handhaving tegen mensen die ongevraagd kleine bedragen uit een gesanctioneerde bron ontvingen.

Wat betekent dit voor cryptobeleggers?

Voor de gemiddelde cryptobelegger vormt een dust attack vooral een reden om voorzichtig te zijn, niet om direct in paniek te raken. Een onbekende kleine storting betekent op zichzelf niet dat iemand je wallet heeft gehackt.

Het is verstandig om onbekende tokens of kleine verdachte stortingen niet zomaar te verplaatsen of ermee te communiceren. Staat de crypto op een account bij een exchange en ontstaat daardoor een blokkade, dan kan de klantenservice onderzoeken waar het bedrag vandaan kwam.

Het incident bij Kraken laat vooral zien dat sanctieregels en openbare blockchains soms botsen. Exchanges moeten verdachte transacties snel herkennen, maar moeten tegelijk voorkomen dat aanvallers die controles gebruiken om onschuldige klanten te raken.

Conclusie

De Kraken dust attack laat zien hoe een kleine cryptotransactie onverwacht grote gevolgen kan hebben. Bijna 12.000 microtransacties vanuit wallets die aan HTX werden gekoppeld, zorgden ervoor dat enkele Kraken-klanten tijdelijk geen toegang hadden tot hun account.

Kraken heeft de toegang na onderzoek hersteld en de verdachte tegoeden vastgehouden. Wie achter de transacties zit, blijft voorlopig onduidelijk. HTX ontkent dat officiële accounts van de exchange verantwoordelijk waren.

Voor beleggers verandert er weinig aan de basisregel: wees voorzichtig met onverwachte transacties en raak onbekende tokens niet zomaar aan.

Veelgestelde vragen

Wat is een dust attack bij crypto?

Een dust attack is het versturen van zeer kleine hoeveelheden crypto naar andere wallets. Aanvallers kunnen hiermee walletactiviteit analyseren of, zoals mogelijk bij Kraken gebeurde, controlesystemen van exchanges activeren.

Waarom blokkeerde Kraken sommige accounts?

Kraken detecteerde kleine transacties die afkomstig leken van wallets met een link naar het gesanctioneerde HTX. De controles van Kraken reageerden daarop. Na onderzoek kregen de getroffen klanten weer toegang tot hun accounts.

Is mijn wallet gehackt als ik onverwacht crypto ontvang?

Nee. Iedereen kan op veel openbare blockchains crypto naar een openbaar walletadres sturen. Een onbekende storting betekent daarom niet automatisch dat iemand toegang heeft tot je wallet. Het blijft wel verstandig om verdachte tokens niet zomaar te gebruiken of te verplaatsen.