Por Canuto  

Una oleada de casi 12.000 microtransferencias vinculadas a una cartera asociada a HTX activó los controles de sanciones de Kraken y bloqueó temporalmente a algunos usuarios. El episodio muestra cómo unas cantidades insignificantes pueden generar interrupciones operativas, investigaciones de cumplimiento y nuevos riesgos para la privacidad en redes blockchain abiertas.

***

  • Kraken dijo que recibió casi 12.000 transferencias diminutas entre el 17 y el 24 de agosto de 2026 desde una cartera vinculada a HTX.
  • La plataforma bloqueó temporalmente algunas cuentas, restableció el acceso tras las revisiones y mantuvo separados los fondos sujetos a restricciones.
  • HTX negó haber iniciado las transferencias, mientras analistas atribuyeron la cartera a ese exchange a partir de sus divulgaciones de prueba de reservas.

 

 

El intercambio Kraken informó que algunos de sus clientes quedaron temporalmente bloqueados después de recibir pequeñas cantidades de criptomonedas procedentes de una cartera asociada a HTX, anteriormente conocido como Huobi.

La plataforma describió la actividad como un ataque de polvo, una táctica que utiliza transferencias diminutas para activar controles de cumplimiento, rastrear direcciones o generar interrupciones operativas.

Entre el 17 y el 24 de agosto de 2026, casi 12.000 depósitos no solicitados llegaron a direcciones vinculadas con Kraken, según los reportes sobre el caso. Los montos normalmente iban desde unos centavos hasta un par de dólares, pero su conexión reportada con fondos sujetos a restricciones del Reino Unido y la Unión Europea bastó para que los sistemas automatizados marcaran las operaciones.

Una oleada de depósitos diminutos

Kraken explicó que sus protocolos contra el lavado de dinero y los filtros de sanciones revisaron las transferencias entrantes antes de permitir nuevamente el acceso a las cuentas afectadas. El exchange afirmó que sus clientes sufrieron bloqueos breves, mientras el equipo de cumplimiento investigaba el origen de los activos y separaba los montos restringidos conforme a sus obligaciones regulatorias.

Un portavoz de Kraken declaró que la empresa desconoce quién está detrás de la campaña, aunque considera probable que los responsables esperaran provocar bloqueos cada vez que fondos sujetos a restricciones alcanzaran una cuenta legítima.

Bajo esa lógica, una transferencia individual de valor insignificante podría desencadenar revisiones generalizadas y causar una interrupción mucho mayor que el importe enviado.

La compañía aseguró que su equipo de cumplimiento se movilizó rápidamente para restablecer el acceso de los usuarios, sin liberar los fondos cuestionados. También señaló que trabaja con las autoridades para evitar que la operación consiga el efecto buscado, que según su interpretación sería distribuir activos restringidos entre plataformas no relacionadas y desacreditar a la industria en general.

La información fue reportada inicialmente por Bloomberg, que citó análisis de Arkham Intelligence para estimar el número de transferencias. Arkham vinculó la cartera remitente con HTX al comparar sus direcciones con las divulgadas públicamente por el exchange como parte de su prueba de reservas, aunque esa atribución no demuestra por sí sola quién ordenó cada movimiento.

La disputa sobre el origen

HTX negó haber iniciado las transferencias y comunicó que investiga distintas explicaciones para el episodio. Entre las posibilidades mencionadas se encuentran una identificación equivocada de la cartera de origen o la intervención de un tercero que utilizó fondos y direcciones relacionados con el exchange.

La controversia resulta relevante porque las blockchains públicas permiten observar los movimientos, pero no siempre permiten establecer de manera concluyente quién controla una dirección en un momento determinado. Las empresas de analítica pueden agrupar carteras mediante patrones y divulgaciones públicas, aunque la conexión técnica con una plataforma no equivale necesariamente a una orden corporativa.

La atribución de la cartera a HTX no establece por sí sola que el exchange haya ordenado la campaña. La propia negativa de HTX y la posibilidad de una identificación equivocada o de la intervención de un tercero dejan abierto el origen de las transferencias, mientras los fondos vinculados a restricciones permanecen bajo revisión.

Kraken describió los movimientos como fondos sujetos a restricciones del Reino Unido y la Unión Europea, por lo que optó por retenerlos mientras continuaban las revisiones. La respuesta ilustra el dilema de los exchanges regulados: no pueden impedir que terceros envíen activos a una dirección pública, pero sí deben reaccionar cuando esos activos aparecen conectados con jurisdicciones o entidades restringidas.

Qué es un ataque de polvo

Un ataque de polvo consiste en enviar cantidades tan pequeñas de criptomonedas que el destinatario puede no advertirlas o considerar que no vale la pena moverlas. El término alude a unidades residuales, pero la estrategia puede tener objetivos distintos, desde activar controles de cumplimiento hasta observar qué ocurre cuando el receptor combina esos fondos con sus tenencias habituales.

Cuando el usuario mezcla posteriormente el polvo con otros activos en una transacción, los analistas pueden aplicar técnicas de agrupamiento para relacionar direcciones que antes parecían independientes. Ese proceso puede revelar redes de carteras y, mediante interacciones con exchanges o servicios que exigen verificación de identidad, acercar esas direcciones a una persona real.

La pérdida de privacidad no siempre produce un robo inmediato, pero puede entregar información útil sobre saldos, hábitos y conexiones financieras. Con esos datos, un atacante podría preparar campañas de phishing, ingeniería social o extorsión que mencionen operaciones recientes o tenencias específicas para parecer más convincentes.

Existe además una variante conocida como envenenamiento de direcciones, en la que el atacante envía fondos desde una dirección muy parecida a otra que aparece en el historial del usuario. Si la víctima copia después el destino equivocado para realizar una transferencia, puede enviar un monto mucho mayor al criminal, aunque el dusting clásico no drene directamente la cartera.

Un problema para la infraestructura abierta

El incidente de Kraken pone de relieve una característica estructural de las redes blockchain: cualquier persona puede enviar tokens a una dirección pública sin pedir autorización al propietario. Esa apertura favorece la verificabilidad de las transacciones, pero también permite que un tercero introduzca fondos problemáticos en el flujo operativo de una plataforma regulada.

Los exchanges deben equilibrar dos riesgos contrapuestos cuando responden a esas transferencias. Si actúan con demasiada lentitud, pueden incumplir obligaciones de sanciones y prevención del lavado; si bloquean automáticamente cuentas completas, pueden perjudicar a clientes legítimos que no solicitaron ni controlaron los activos recibidos.

En el caso analizado, Kraken dijo que restauró el acceso después de completar las revisiones y mantuvo los fondos sujetos a restricciones separados. La secuencia sugiere que los controles automatizados cumplieron su función inicial, aunque también expusieron la posibilidad de que una campaña coordinada utilice pequeñas transferencias para multiplicar la carga del equipo de cumplimiento.

Los ataques de polvo llevan años presentes en el ecosistema y no se limitan a exchanges. A finales de 2022, una cartera vinculada a Tornado Cash envió ETH a celebridades un día después de que el Departamento del Tesoro de Estados Unidos sancionara ese mezclador.

Entre las personas afectadas entonces estuvieron el comediante Jimmy Fallon, el creador de contenido Logan Paul y Brian Armstrong, CEO de Coinbase. Las autoridades federales estadounidenses indicaron que no procesarían a las celebridades por recibir criptomonedas sancionadas, una decisión que mostró la diferencia entre recibir activos sin consentimiento y participar deliberadamente en una operación restringida.

La campaña vinculada con Kraken añade una dimensión operativa al problema, porque el objetivo aparente no sería únicamente rastrear usuarios, sino forzar a una plataforma a revisar miles de depósitos simultáneamente. A medida que los reguladores intensifican la aplicación de sanciones, este tipo de tácticas puede aumentar la tensión entre la naturaleza abierta de las blockchains y las salvaguardas que deben aplicar los servicios financieros.

Por ahora, Kraken mantiene que colaborará con las autoridades y que los usuarios afectados recuperaron el acceso tras las comprobaciones. La investigación de HTX y el análisis de las direcciones deberán aclarar si la cartera pertenecía realmente al exchange, si fue identificada de forma incorrecta o si un tercero aprovechó esa asociación para convertir el polvo en una herramienta de sabotaje.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados