加密貨幣交易所Kraken遭HTX關聯錢包12000筆微額交易入侵 觸發合規系統自動凍結帳號

幣圈子(120btc.CoM)：北京時間8月17日至24日期間，加密資產交易平台Kraken遭到大規模的粉塵攻擊(Dust Attack)，部分前端用戶的帳戶因此遭遇臨時凍結。鏈上數據分析機構Arkham Intelligence的監測結果顯示，該批異常數據流向源於已被歐盟列入制裁名單的HTX關聯錢包地址。攻擊者向Kraken的關聯地址密集發送了近12000筆微額轉帳，單筆金額僅介於數美分至幾美元之間。

Kraken在向外部媒體披露的聲明中強調，此類高頻交易是一場經過周密謀劃的惡意行動。幕後黑手試圖利用受制裁資金污染普通客戶的帳戶，進而誘發平台內置的自動化反洗錢及帳戶熔斷機制。

這種手法的底層邏輯正是鑽了公有鏈數據透明且免許可交互的空子。在無需接收方授權驗證身份的前提下，任何人均可向指定的公開地址發送鏈上資產。作惡者正是利用這一特性，將具有合規污點的數據流大面積播撒至海量普通地址中。一旦這些受制裁資產與合規用戶的地址發生鏈上交互，交易平台的反洗錢預警引擎便會自動拉響警報。在相對嚴苛的風控策略下，系統往往會優先切斷帳戶權限，導致無辜用戶被動捲入漫長的背景審查流程。這種將制裁篩查武器化的行徑，實質上是將正常的風控防線扭曲為攻擊矛頭，並將巨大的合規摩擦成本轉嫁給平台與散戶。

建立非自願接收判定

面對突發的大規模數據污染，Kraken的風控部門迅速啟動了應急響應：

• 針對首日被系統判定異常並臨時鎖定的部分帳戶，風控人員在完成合規排查確認無風險後，已第一時間恢復了其訪問與交易權限。

• 對於流入平台的涉案受制裁資金，官方採取了持續扣留的硬性措施，切斷其向用戶帳戶倒灌的通道。

• 平台正積極對接相關執法機關，通過協同調查阻斷攻擊者的後續圖謀。

儘管平台的干預動作相對敏捷，但部分終端用戶的交易體驗依然受到了實質性干擾。此案也暴露出一個核心痛點：在鏈上資金路徑高度透明的生態中，交易平台的自動化風控引擎亟需建立更為精準的非自願接收識別模型，以避免誤傷正常交易。

針對此次被捲入風波，HTX(原火幣，現由波場聯合創始人孫宇晨擔任顧問)方面作出了公開澄清。該平台內部審查核實後聲明，並未有任何官方帳戶參與或主導相關微額交易的發送，目前正著手調查相關轉出錢包是否遭遇了標籤誤判，抑或是受到第三方勢力的惡意操控。

追溯宏觀合規背景，HTX的外部監管壓力在近期呈現上升趨勢。2026年5月 ，英國當局以涉嫌為俄羅斯關聯支付網絡及受制裁交易平台Garantex提供金融通道為由，對HTX實施了資產凍結(HTX方面已否認上述指控)。隨後在2026年7月 ，歐盟將其納入更廣泛的對俄加密產業交易禁令名單。該禁令於北京時間2026年8月23日正式落地，而此次密集的微額污染攻擊恰巧與該生效節點高度重合。

規則引擎面臨重構

利用受制裁數字資產作為攻擊載體並非業界孤例。早在2022年，便有匿名者從遭制裁的混幣協議Tornado Cash中提取資金，定向發送至多位公眾人物的公開地址。當時美國相關執法部門曾定調：針對此類非自願且金額微小的被動接收行為，官方不會優先對延遲上報的接收主體採取法律行動。即便監管高層已意識到粉塵攻擊被濫用的潛在威脅，但在實際操作中，交易平台的自動化過濾程序往往比官方指導原則更為死板，使得無辜用戶極易成為算法誤判的受害者。

從更深遠的產業維度審視，該起事件映射出合規領域的三個演進趨勢：

• 自動化風控與誤傷風險的平衡：面對海量微額數據攻擊，依賴固定規則引擎的篩查系統已難以高效區分主觀接收與惡意投毒。未來的風控架構必須引入基於鏈上多維行為特徵的深度分析模型，而非單純依賴靜態的資金來源標籤。

• 合規工具的攻擊化演變：將污點資產作為網絡戰武器，已成為鏈上生態的一種新型非對稱攻擊模式。無論此次HTX是否牽涉其中，該作案手法大概率會被其他遭制裁實體效仿。

• 投資者教育的缺失：絕大多數加密市場參與者並不清楚接收不明空投或微額資金所隱含的帳戶凍結風險。交易平台理應在帳戶遭遇可疑小額匯入時建立前置阻斷與即時通知機制，而非滯後至帳戶熔斷才向用戶發送通報.

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。