クラーケンで「ダスト攻撃」　一部顧客口座が一時凍結、HTX関連ウォレットから1万2000件送金

暗号資産交換業者クラーケンで、制裁対象の交換業者HTXに関連するウォレットから少額の暗号資産が大量に送られ、一部顧客の口座が一時的に凍結される事態が起きた。

ブルームバーグが8月25日に報じたところ、8月17日から8月24日にかけて、HTX関連と特定されたウォレットからクラーケン関連アドレスへ約1万2000件の少額送金があった。大半は数セントから数ドル（約160〜480円）の暗号資産だった。

クラーケンはこれを「ダスト攻撃（dust attack）」と位置づけた。ごく少量の暗号資産を相手のウォレットに一方的に送り付け、取引履歴を汚染したり、追跡や規制システムをかく乱したりする手法を指す。今回は、制裁対象資金を顧客口座に流入させ、交換業者のマネーロンダリング対策を作動させる狙いがあったとみている。

クラーケンの報道担当者は「HTX所有ウォレットから発生した最近のダスト攻撃は、英国と欧州連合（EU）の制裁対象資金を他のプラットフォームに拡散し、業界全体の信頼を損なう試みにみえる」と述べた。そのうえで「制裁対象資金が顧客口座に入れば、口座全体が凍結されると見込んでいた可能性がある」と指摘した。

クラーケンは、規定に基づいて制裁対象資金の凍結は継続する一方、影響を受けた顧客の口座へのアクセス権は復旧したと説明した。現在は関係当局と連携し、追加被害を抑える対応を進めている。

一方、HTX側は自ら送金を実行したとの主張を否定した。HTXの報道担当者は、関連する動きを調査中だとしたうえで、送金元が誤って特定された可能性や、第三者による悪意ある行為だった可能性もあると語った。

ブロックチェーン分析会社アーカム・インテリジェンス（Arkham Intelligence）は、問題のウォレットについて、HTXが準備金証明の過程で公開したアドレスを根拠に、HTX関連ウォレットに分類している。

ブロックセック（BlockSec）のアンディ・ジョウ最高経営責任者（CEO）は今回の事案について、「利用者の取引履歴に毒を盛るようなものだ」と指摘した。ブロックチェーンでは誰でも許可なく資産を送れるため、攻撃者は極めて低いコストで取引の流れを意図的にゆがめられるとの見方を示した。

英国は5月、ロシアの制裁逃れを支えるインフラの一部にあたるとして、HTXの運営会社フオビ・グローバルSAを制裁対象に指定した。EUも7月に関連制裁を発表しており、その後はバイビット（Bybit）やOKX、バイナンス（Binance）など主要交換業者もHTX関連取引の制限や見直しを進めてきた。