Quasi 12.000 trasferimenti crypto non richiesti hanno raggiunto indirizzi collegati a Kraken tra il 17 e il 24 agosto 2026, costringendo l’exchange a bloccare temporaneamente gli account coinvolti. Gli attacchi dust HTX su Kraken hanno riportato al centro del dibattito un problema che il settore crypto conosce bene ma fatica a risolvere: cosa succede quando fondi sanzionati arrivano su un portafoglio senza che il titolare li abbia mai richiesti? La vicenda, riportata da Bloomberg il 25 agosto, intreccia un’attribuzione contestata a HTX, una smentita ufficiale dell’exchange asiatico e un contesto sanzionatorio che rende ogni piccolo trasferimento potenzialmente esplosivo dal punto di vista regolamentare.
Summary
Punti chiave
- Quasi 12.000 trasferimenti crypto indesiderati hanno colpito indirizzi legati a Kraken tra il 17 e il 24 agosto 2026.
- Kraken ha ripristinato l’accesso agli account bloccati ma trattiene separatamente i fondi contestati, collegati a wallet sanzionati.
- Arkham Intelligence ha attribuito il wallet mittente a HTX, ma l’etichettatura non dimostra chi controllasse davvero le transazioni.
- HTX ha negato di aver avviato i trasferimenti e indaga su possibili errori di attribuzione o attività di terzi malintenzionati.
- Le sanzioni dell’Unione Europea contro Huobi Global, entità di HTX, sono entrate in vigore il 23 agosto 2026, un solo giorno prima della fine dell’ondata di trasferimenti.
Quasi 12.000 trasferimenti indesiderati finiscono su Kraken
Tra il 17 e il 24 agosto, circa 12.000 micro-transazioni non richieste sono arrivate su indirizzi collegati a Kraken, spingendo l’exchange a limitare temporaneamente gli account interessati mentre effettuava le verifiche. Una transazione blockchain può infatti raggiungere un indirizzo pubblico senza il consenso del destinatario: nessun utente può impedire che un mittente sconosciuto invii token al proprio wallet prima che l’exchange effettui i controlli.
Cosa ha fatto Kraken dopo l’attacco
Kraken ha dichiarato di aver ripristinato l’accesso agli account coinvolti una volta completate le revisioni interne, ma ha continuato a trattenere separatamente i fondi non richiesti a causa del loro presunto collegamento con wallet sanzionati. Un portavoce dell’exchange ha spiegato: “I recenti dust attack provenienti da wallet di proprietà di HTX sembrano un tentativo di distribuire fondi sanzionati dal Regno Unito e dall’UE su altre piattaforme”. La società ha però ammesso di non poter identificare con certezza chi avesse effettivamente avviato le transazioni.
Kraken non ha reso pubblico il numero esatto di clienti colpiti, la durata delle revisioni né il valore complessivo dei fondi trattenuti. La pagina di stato pubblica della piattaforma non ha segnalato interruzioni di servizio legate all’episodio, il che suggerisce una gestione mirata e non un blocco generalizzato.
Il wallet è davvero di HTX? L’attribuzione resta contestata
Arkham Intelligence ha collegato il wallet mittente a HTX basandosi su indirizzi già identificati nelle precedenti disclosure di proof-of-reserves dell’exchange. Questo tipo di etichettatura associa l’indirizzo all’ecosistema HTX, ma non prova che l’exchange controllasse effettivamente quel wallet nel momento in cui sono avvenuti i trasferimenti, né che ne avesse ordinato l’invio.
HTX ha respinto ogni coinvolgimento. Un portavoce ha dichiarato che l’exchange “non ha assolutamente adottato questo tipo di comportamento” e che è in corso un’indagine interna per capire se si sia trattato di un errore nell’etichettatura degli indirizzi, di un malinteso operativo o dell’azione deliberata di terzi malintenzionati. La smentita, tuttavia, non chiarisce chi controlli realmente il wallet mittente: HTX non ha ancora pubblicato un elenco completo degli indirizzi coinvolti né un’analisi delle transazioni a supporto della propria versione.
Secondo quanto riportato, trasferimenti simili di piccolo importo avevano già raggiunto indirizzi collegati a Coinbase, Binance e altri exchange prima che il caso Kraken emergesse pubblicamente. HTX ha fatto sapere che una revisione interna non ha individuato account ufficiali o sistemi di test riconducibili all’azienda come origine dei fondi.
Sanzioni UE e Regno Unito: il contesto che complica tutto
Il Regno Unito aveva già designato Huobi Global S.A. il 26 maggio 2026 nell’ambito del proprio regime sanzionatorio legato alla Russia, con misure che includono il congelamento degli asset e restrizioni sui pagamenti riconducibili all’entità. HTX aveva contestato la portata della designazione, sostenendo che Huobi Global S.A. sia un’entità giuridicamente distinta dalla piattaforma di trading operativa.
L’Unione Europea ha successivamente incluso HTX, identificata come Huobi Global S.A., tra i fornitori di servizi crypto soggetti a un divieto di transazione, con la decisione entrata ufficialmente in vigore il 23 agosto 2026. Il tempismo è tutto: i piccoli trasferimenti inviati poco prima e dopo l’attivazione della restrizione europea hanno inevitabilmente attirato un controllo più severo, perché gli exchange che servono clienti UE o britannici devono individuare le transazioni proibite e impedire il rilascio dei fondi vincolati.
Il ricercatore blockchain TRM Labs aveva già documentato come HTX abbia cambiato ripetutamente wallet dopo la designazione britannica. HTX ha descritto queste rotazioni come normali prassi di sicurezza, non come tentativi di elusione delle sanzioni.
Perché conta: la conformità crypto messa alla prova
L’episodio mette a nudo un punto debole dei sistemi di compliance che si basano principalmente sull’esposizione diretta a un wallet sospetto. Un utente può ricevere fondi da un indirizzo sanzionato senza averli mai richiesti, approvati o controllati. Per questo il caso Kraken assomiglia più a un fenomeno di “compliance poisoning” che a un classico dust attack: non si tratta di tracciare l’identità di un titolare di wallet, ma di distribuire fondi indesiderati per generare esposizione sanzionatoria o sovraccaricare i sistemi automatici di screening.
Gli exchange devono quindi valutare il valore della transazione, la titolarità, il tempismo e il comportamento del cliente, invece di trattare ogni deposito non richiesto come prova automatica di una violazione intenzionale delle sanzioni. È qui che si gioca la credibilità dell’intero settore agli occhi dei regolatori: un sistema che punisce la vittima di un invio indesiderato tanto quanto chi lo ha orchestrato rischia di produrre effetti opposti a quelli voluti dalla normativa.
Il precedente più noto di intervento diretto su asset digitali arriva dagli emittenti di stablecoin centralizzate, capaci di congelare token a livello di contratto: in un’attività di enforcement collegata, Tether ha bloccato oltre 500 milioni di dollari distribuiti su 370 indirizzi in un solo periodo di trenta giorni, dimostrando quanto rapidamente si possa intervenire quando l’infrastruttura lo consente.
Kraken e HTX non hanno annunciato un’indagine congiunta né una scadenza per pubblicare ulteriori dettagli. Un aggiornamento verificabile richiederebbe prove a livello di wallet in grado di identificare il mittente, nuove dichiarazioni da parte di uno dei due exchange oppure un intervento diretto delle autorità sanzionatorie britanniche o europee.
FAQ
Cosa ha spinto Kraken a limitare gli account dei clienti nell’agosto 2026?
Kraken ha limitato gli account dopo che quasi 12.000 trasferimenti crypto non richiesti, collegati a HTX, hanno raggiunto indirizzi Kraken tra il 17 e il 24 agosto 2026.
HTX ha ammesso di aver inviato i trasferimenti dust a Kraken?
No, HTX ha negato di aver avviato i trasferimenti e sta indagando sulla possibilità di un’errata attribuzione o di attività malevole condotte da terzi.
Che rapporto c’è tra le sanzioni UE e UK e il caso Kraken?
Le sanzioni dell’Unione Europea contro Huobi Global, entità di HTX, sono entrate in vigore il 23 agosto 2026, proprio nel periodo in cui i piccoli trasferimenti hanno attirato un controllo di conformità più intenso; il Regno Unito aveva già designato Huobi Global S.A. nell’ambito delle sanzioni sulla Russia il 26 maggio 2026.
Cos’è il “compliance poisoning” nel contesto degli exchange crypto?
Il “compliance poisoning” indica l’invio di fondi sanzionati non richiesti verso un exchange con l’obiettivo di creare un’esposizione sanzionatoria o di sovraccaricare i sistemi automatici di controllo della conformità.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
