Kraken 遭遇近 1.2 万笔微额转账
加密交易所 Kraken 在 8 月 17 日至 24 日期间遭遇大规模「粉尘攻击」，部分用户账号因此被短暂锁定。根据链上分析公司 Arkham Intelligence 的资料，攻击来自被欧盟制裁的 HTX 关联钱包，合计向 Kraken 关联地址发送了近 12,000 笔微额转账，每笔金额只有几美分到几美元。
Kraken 向 CoinDesk 表示，这些交易看起来是经过设计的策略，攻击者希望当受制裁资金流入客户账号时，系统会触发完整的账号锁定机制。Kraken 说：「我们不知道谁在背后策划这些攻击，但他们很可能期望，一旦受制裁资金进入客户账户，就会触发全账号锁定。」
粉尘攻击如何运作
这类手法通常被称为「粉尘攻击」（dust attack）。其做法并不复杂：任何人都可以向任何地址发送加密货币，不需要对方同意，也不需要验证身份。攻击者先把受制裁资金以极小额度散播到大量用户地址，再利用链上关联触发交易所的合规筛查系统。
一旦系统识别到受制裁资金与用户地址产生链上关联，保守的合规政策就可能直接冻结账号，原本无辜的用户也会被迫进入调查流程。换句话说，防御机制可能被转成攻击工具，合规成本被转嫁到用户身上。
Kraken 的处理方式
Kraken 合规团队在发现异常活动后，先将部分用户账号临时锁定，随后在确认没有风险后恢复访问。Kraken 还表示，受制裁资金会继续被扣留，不会归还到用户账户，并且正在与相关执法单位合作，确保这次攻击「无法达到预期效果」。
这次事件也暴露出一个问题：在链上透明度极高的环境里，交易所的合规系统如何区分「自愿接收」与「非自愿接收」，目前仍然不够精细。
HTX 否认官方关联
HTX（原火币）对此发表回应。该平台前身为中国加密交易所火币（Huobi），现由 TRON 共同创办人孙宇晨（Justin Sun）担任顾问。HTX 表示，内部审查没有发现「官方账号负责相关微额交易」，并称正在调查发送钱包是否被误识别，或者是否存在第三方行为。
HTX 的制裁背景也在这次事件中被再次提起。2026 年 5 月，英国制裁 HTX 并冻结资产，理由是有合理依据怀疑 HTX 为俄罗斯关联支付网络 A7 和受制裁交易所 Garantex 提供金融服务；HTX 已否认英方指控。2026 年 7 月，欧盟将 HTX 纳入交易禁令。2026 年 8 月 23 日，欧盟禁令正式生效，而这次粉尘攻击发生在该日期前后。
过往也出现过类似手法
这并不是第一次有人把受制裁加密货币当作攻击工具。2022 年，一名身份不明者曾把来自受制裁混币器 Tornado Cash 的以太坊发送到多位名人的钱包地址。当时美国执法部门后来表示，对于非自愿、微小金额的转账，不会优先对延迟通报的接收者采取行动。
这说明监管机构已经意识到粉尘攻击可能被滥用，但在实际操作中，交易所的自动化合规系统往往比执法指引更保守，结果是无辜用户先承受影响。
后续值得关注的重点
这起事件把三个问题放到了台面上。第一，交易所的制裁筛查系统依赖规则引擎，在大规模微额攻击面前，较难即时区分自愿接收与非自愿接收。第二，受制裁资金被当作「投毒」工具，说明链上合规可能已经成为新的攻击面。第三，许多加密用户并不了解收到不明小额转账的风险，交易所如果能在第一时间发出提示，可能比等到账号被锁后再通知更有效。
随着加密货币与传统金融的合规标准逐步收紧，交易所面对的压力不只来自监管机构，也可能来自竞争对手或恶意行为者的合规攻击。Kraken 这次的处理，给行业留下了一个很直接的案例。