קראקן: אלפי העברות זעירות מארנק שתחת סנקציות הובילו לנעילת חשבונות לקוחות

בורסת הקריפטו קראקן (Kraken) מסרה כי חשבונות של לקוחותיה הוגבלו בעקבות גל של העברות קריפטו בסכומים זעירים, שהגיעו לדבריה מארנקים המשויכים לבורסה הסינית-אסייתית HTX — ארנקים הנמצאים, לפי הודעת קראקן, תחת סנקציות של בריטניה והאיחוד האירופי. לפי דיווח שפורסם באתר crypto.news מדובר בכ-12 אלף העברות זעירות, שהפעילו בדיקות סנקציות אוטומטיות אצל הבורסה; באותו דיווח נמסר כי החשבונות שהוגבלו הוחזרו לפעילות.

דובר הבורסה, כפי שצוטט בדיווחים על הפרשה, תיאר את האירוע כניסיון מכוון: לדבריו ההעברות "נראות כניסיון" להפיץ כספים מסונקציה אל פלטפורמות אחרות ובכך להכפיש את הענף כולו. הוא הוסיף כי התוצאה המעשית היא "נעילה מלאה של החשבון" ושיבוש תפעולי עבור מספר גדול של משתמשים. מנגד, לפי אותו דיווח, HTX הכחישה מעורבות באירוע. חשוב לומר במפורש: בשלב זה יש כאן גרסה של צד אחד מול הכחשה של הצד השני, ואין בידינו קביעה של גורם שלישי בלתי תלוי.

מה זו "מתקפת אבק", ולמה היא עובדת

"אבק" (Dust) הוא כינוי מקובל בעולם הקריפטו לכמות מטבע זעירה — לעיתים שבריר של אגורה בשווי כספי. מכיוון שרשתות ציבוריות כמו ביטקוין פתוחות לכל, אין לאיש דרך לחסום מראש קבלה של סכום כזה: כל בעל כתובת יכול לשלוח לכל כתובת אחרת, בלי אישור הצד המקבל. זו נקודת התורפה שעליה נשענת מתקפת אבק.

בשימוש המוכר יותר, מתקפת אבק היא כלי מעקב: התוקף מפזר סכומים זעירים לכתובות רבות, ואז עוקב אחר הרגע שבו הנמען מצרף את האבק ליתר כספיו בעסקה יוצאת — וכך מקשר בין כתובות שנחשבו נפרדות. המקרה שקראקן מתארת שונה באופיו. כאן הבעיה אינה פרטיות אלא ציות: כשמקור הכספים הוא ארנק שנמצא ברשימת סנקציות, מערכות ניטור הבלוקצ'יין שהבורסות מפעילות מסמנות את הכתובת המקבלת, והנוהל הרגיל הוא הקפאה מיידית של החשבון עד לבירור. הבורסה עושה בדיוק את מה שהרגולציה דורשת ממנה — והמשתמש, שלא עשה דבר, משלם את המחיר.

מכאן גם ההבדל המעשי שהודגש בדיונים בקהילת הביטקוין ברשת: מי שמחזיק את מפתחותיו בעצמו ומקבל אבק לארנק פרטי יכול פשוט להתעלם ממנו ולהותיר אותו במקומו; מי שמחזיק את היתרה בחשבון בבורסה מגלה שהיתרה כולה — ולא רק האבק — ננעלת יחד עם החשבון. זהו הבדל שקיים גם כשאין שום מתקפה, והוא מסביר מדוע יש מי שמעדיף החזקה עצמית: בבורסה, ההחלטה מה לעשות עם כסף שנחת אצלכם אינה שלכם.

מה עושים בפועל

הפעולה הנגזרת ישירות מהמנגנון שתואר היא אחת: אל תזיזו את האבק ואל תמזגו אותו ליתרה שלכם. בארנק אישי שתומך בבחירת מקורות (coin control), אפשר לסמן את הסכום החשוד ולהחריג אותו מעסקאות עתידיות, כך שלא יתערבב עם כספים אחרים. הימנעו מ"ניקוי" היתרה בעסקה מרוכזת אחת, ואל תעבירו אבק כזה מהארנק הפרטי אל חשבון בבורסה — שם בדיוק הוא הופך לבעיה. מי שחשבונו כבר הוגבל, הערוץ הרלוונטי הוא פנייה לשירות הלקוחות של הבורסה עצמה; אין דרך לפתור זאת מהצד של הרשת.

ראוי להוסיף אזהרה נלווית: אירועים כאלה מושכים אחריהם גל של פונים המתחזים ל"תמיכה טכנית" ומציעים לשחרר את החשבון. כל בקשה למפתח פרטי, לביטוי-שחזור (seed) או להעברת כספים "לצורך בדיקה" היא הונאה — בלי יוצא מן הכלל.

מה שעדיין אינו ידוע: מי עמד מאחורי ההעברות, האם פלטפורמות נוספות ספגו גל דומה, והאם רגולטורים באירופה או בבריטניה יבחנו את הפרשה. עד שיתברר יותר, נכון להתייחס לתיאור האירוע כגרסת קראקן — מול הכחשת HTX.

מקורות: crypto.news · פורום קהילתי ברשת

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.