粉尘攻击冻结了真实账户 — 你没要过的币,为什么会成为问题
8月17日至24日之间,被区块链分析公司 Arkham Intelligence 标记为属于 HTX(已被欧盟制裁的交易所)的钱包,向与 Kraken 相关的地址发出了近12,000笔极小额转账。每笔价值从几美分到几美元不等,部分 Krak…
8月17日至24日之间,被区块链分析公司 Arkham Intelligence 标记为属于 HTX(已被欧盟制裁的交易所)的钱包,向与 Kraken 相关的地址发出了近12,000笔极小额转账。每笔价值从几美分到几美元不等,部分 Kraken 用户因此一度被锁在自己的账户之外。Kraken 表示,这些转账看起来正是冲着这个结果去的:把受制裁的资金推进普通客户的充值地址,从而触发自动风控限制。
这种手法叫做粉尘攻击(dust attack)。在公开区块链上,任何人都可以向任何地址转币,而你无法拒收。这让发动攻击的一方成本极低,代价却落在收款人身上 — 你的地址从此和受制裁资金之间有了一条可追溯的关联。Kraken 在给 CoinDesk 的声明中说:“我们不知道是谁在发动这些攻击,但他们大概预期,只要受制裁的资金落进客户账户,就会触发整个账户被锁定。”Kraken 的合规团队随后恢复了用户的访问权限,但仍继续冻结那部分受制裁资金,并表示正在与监管机构合作。
相关制裁都很新。英国在5月对 HTX 实施资产冻结,称有合理理由怀疑该交易所为与俄罗斯有关的支付网络 A7、以及本身已受制裁的交易所 Garantex 提供金融服务;HTX 否认这些指控。欧盟在7月将 HTX 列入交易禁令,该禁令于8月23日生效 — 正值这批转账仍在发生期间。HTX 表示,内部审查未发现官方账户涉事,正在核实发送钱包是否被误标、或是否有第三方所为,并称已就17起 Kraken 用户资金冻结案件向法院提交了材料。
筛查范围也在扩大。KuCoin 在8月27日的合规公告中表示,它已把制裁筛查扩展到与17家平台相关的间接转账,名单包括 HTX(欧盟法规中写作 Huobi Global SA),以及 Rapira、EXMO、BitPapa、Exnode 等。也就是说,即使你从未直接向名单上的平台转过币,交易也可能被拦下或拒绝 — KuCoin 称它可能会审查资金来源、转出与转入地址,以及路径上的中间服务商。它没有说明会往回追溯多少跳。币安(Binance)也自8月23日起停止处理涉及 HTX 及另外10家平台的交易。
对新手来说,关键在于:交易所账户和你自己掌控的钱包不是一回事,这些规则由交易所来执行,不由你决定。如果有一笔来路不明的小额入账出现,最稳妥的做法是别去动它,不要试图把它洗干净,也尽量不要和你其余的余额混在一起;账户一旦被限制就联系客服。监管机构怎么看待这类情况,至少有一个先例:2022年有身份不明者把受制裁混币器 Tornado Cash 的以太币转给了一批名人,美国监管机构后来表示,对于收到主动送来的、金额极小的转账而延迟申报的接收方,不会优先执法。被动收到和主动选择并不一样 — 但账户被冻结的时候,这个道理需要时间才讲得清。以上是信息,不是法律建议。