На прошлой неделе Kraken столкнулась с необычной проблемой безопасности: между 17 и 24 августа через биржу прошла волна транзакций, связанных с санкционированными средствами. Атака, похоже, была специально организована — её авторы пытались распространить криптовалюту со статусом под санкциями, чтобы спровоцировать автоматическую блокировку аккаунтов пользователей.
В ответ на это Kraken временно ограничила доступ к аккаунтам, чтобы разобраться с ситуацией и исключить риск для пользователей. Это типичная мера криптобирж при попытке отмывания денег или попаданию под санкции — автоматические системы срабатывают и замораживают операции. Но в данном случае блокировки коснулись и невинных пользователей, средства которых оказались косвенно связаны с проблемной транзакцией.
Инцидент показывает реальную проблему современного крипто-сектора: борьба с санкциями и отмыванием денег опирается на грубые фильтры, которые срабатывают по принципу «лучше заблокировать лишнее, чем пропустить опасное». Это создаёт коллатеральный ущерб для обычных пользователей, которые ничего не нарушали. Kraken — одна из немногих крупных бирж, которая тщательно соответствует американским требованиям FinCEN и OFAC, но эта тщательность имеет цену в виде периодических ложноположительных срабатываний.
Подобные инциденты происходили и раньше. Годом ранее другие биржи сталкивались с волнами санкционных адресов, которые либо случайно попадали в обращение, либо распространялись намеренно как способ дестабилизации. Криптовалюта неразборчива по своей природе — если адрес получил средства из «грязного» источника, это может сложно проследить и дорого очистить.
Для пользователей Kraken это напоминание о том, что даже на крупных и лицензированных площадках есть риск временной блокировки по техническим причинам. Массовое блокирование всегда работает в обе стороны: защищает от преступников, но иногда бьёт по честным людям. Главное — оперативно разблокировать аккаунты, как похоже и произошло через неделю.
Для российского бизнеса, работающего с крипто-платежами, этот случай — хороший повод пересмотреть подходы к санкционному скринингу и резервным каналам платежей. Если компания полагается на зарубежные биржи для расчётов, нужны альтернативные маршруты на случай временных блокировок. Отечественные решения вроде платежных сервисов на блокчейне (например, Signum для SIGNA) дают больше контроля над транзакциями, хотя и требуют собственной инфраструктуры.