Kraken, HTX ile ilişkilendirilen bir cüzdandan kullanıcı adreslerine gönderilen yaklaşık 12 bin küçük kripto transferinin yaptırım kontrollerini tetiklediğini açıkladı. Bazı müşterilerin hesaplarına kısa süreli kısıtlamalar uygulanırken Kraken olayı olası bir “dust attack” olarak tanımladı. HTX ise transferleri gerçekleştirdiği iddiasını reddetti.
Kripto varlık platformu Kraken, 17-24 Ağustos tarihleri arasında kullanıcılarıyla bağlantılı adreslere yaklaşık 12 bin küçük tutarlı kripto transferi gönderilmesinin ardından bazı hesapları incelemeye aldı.
Transferlerin büyük bölümü birkaç sent veya birkaç dolar gibi düşük tutarlardan oluştu. Gönderici cüzdan blockchain analiz şirketi Arkham Intelligence tarafından HTX ile ilişkilendirildi. Bunun üzerine Kraken’ın yaptırım ve uyum kontrolleri devreye girdi ve bazı müşteriler hesaplarına geçici olarak erişemedi.
Kraken sözcüsü Garreth Browne, şirketin bu transferlerin yaptırım kontrollerini harekete geçirerek çok sayıda müşteri hesabında operasyonel kesinti yaratmayı hedeflemiş olabileceğini değerlendirdiğini belirtti. Kraken, etkilenen müşterilerin hesaplarına yeniden erişimini sağlarken incelemeye konu fonları ilgili yükümlülükler kapsamında ayrı tutmaya devam etti.
Küçük Transferler Uyum Kontrollerini Tetikledi
Kraken’ın “dust attack” olarak tanımladığı olayın dikkat çekici tarafını transferlerin ekonomik büyüklüğünden çok kaynakları oluşturuyor.
Halka açık blockchain ağlarında bir cüzdan sahibi, karşı tarafın önceden onayını almadan başka bir adrese kripto varlık gönderebiliyor. Bu özellik, yaptırım veya yüksek risk bağlantılı bir adresten gönderilen çok küçük tutarlı bir işlemin dahi borsa ve finans kuruluşlarının işlem izleme sistemlerine takılmasına yol açabiliyor.
Kraken’ın değerlendirmesine göre son olayda da küçük tutarlı transferler kullanıcı hesapları ile yaptırım riski taşıyan bir adres arasında zincir üstü bağlantı oluşturdu. Platformun uyum sistemleri bu nedenle ilgili işlemleri incelemeye aldı.
Blockchain güvenlik şirketi BlockSec CEO’su Andy Zhou ise yöntemi işlem geçmişinin dışarıdan istenmeyen transferlerle kirletildiği bir tür transaction-history poisoning olarak değerlendiriyor. Kullanıcının işlemi başlatmamış olması, düzenlenmiş platformların yüksek riskli veya yaptırım kapsamındaki kaynaklardan gelen fonları inceleme gerekliliğini ortadan kaldırmıyor.
HTX Transferleri Gönderdiğini Reddetti
Transferleri gerçekleştiren taraf konusunda kesinleşmiş bir sonuç bulunmuyor.
Arkham Intelligence, gönderen cüzdanı HTX’in geçmişte rezerv kanıtları kapsamında açıkladığı adreslerle bağlantılı olarak etiketledi. Ancak bir cüzdanın belirli bir platformla ilişkilendirilmesi, transfer gerçekleştiği sırada cüzdanı kimin kontrol ettiğini tek başına kanıtlamıyor.
HTX de Kraken’ın değerlendirmesine itiraz etti. Şirket transferleri gerçekleştirmediğini açıklarken adres etiketleme hatası, operasyonel bir yanlış anlaşılma veya kötü niyetli üçüncü taraf faaliyeti gibi ihtimalleri araştırdığını bildirdi. Transferlerin kaynağı ve amacı konusundaki inceleme sürüyor.
Bu nedenle olayın HTX tarafından gerçekleştirildiğini kesin bir ifade olarak kullanmak mümkün görünmüyor. Doğrulanmış nokta, yaklaşık 12 bin transferin HTX ile ilişkilendirilen bir adresten Kraken bağlantılı adreslere gönderildiği ve Kraken’ın uyum kontrollerinin bu işlemler nedeniyle harekete geçtiği.
HTX Yaptırım Listelerinde Yer Alıyor
Olayı daha önemli hale getiren unsur, HTX bağlantılı kuruluşların yakın dönemde yaptırım listelerine eklenmesi.
Birleşik Krallık hükümeti 26 Mayıs 2026’da Huobi Global S.A. şirketini Rusya yaptırım rejimi kapsamında listeye aldı. Resmi yaptırım kaydında HTX ve HTX Exchange de kuruluşun kullanılan isimleri arasında yer alıyor. Uygulanan tedbirler arasında varlık dondurma ile ödeme işleme ve muhabir bankacılık kısıtlamaları bulunuyor.
Avrupa Birliği tarafında da HTX (Huobi Global SA) 23 Ağustos 2026 itibarıyla ilgili yaptırım düzenlemesindeki kuruluşlar arasına eklendi.
HTX ise Birleşik Krallık kararının ardından yaptığı açıklamada Huobi Global S.A. ile online HTX platformunun ayrı yapılar olduğunu savunmuş ve global operasyonlarının karardan etkilenmediğini belirtmişti.
Dust Attack Kavramı Yeni Bir Anlam Kazanıyor
Kripto dünyasında klasik dust attack yöntemi uzun süredir çok küçük miktarlardaki kripto varlıkların cüzdanlara gönderilmesi ve daha sonraki hareketlerin izlenerek adresler arasındaki bağlantıların analiz edilmesi amacıyla kullanılıyor.
Kraken olayında ise tartışılan risk farklı bir noktaya uzanıyor. Küçük tutarlı transferlerin yaptırım ve işlem izleme mekanizmalarını tetiklemesi, uyum altyapısının operasyonel baskı yaratmak amacıyla kullanılabileceğini gösteriyor.
Böyle bir modelde saldırının ekonomik maliyeti düşük kalırken sonuçları daha geniş olabiliyor. Birkaç sentlik istenmeyen transfer, finans kuruluşunun AML ve yaptırım tarama sisteminde inceleme oluşturabiliyor ve kullanıcının hesabında geçici kısıtlamaya yol açabiliyor.
Bu durum kripto platformları açısından yalnızca adresin riskli olup olmadığını kontrol etmenin ötesinde; işlem tutarı, müşterinin geçmiş davranışı, fonların gönderilme biçimi ve kullanıcının kaynak adresle ilişkisi gibi farklı sinyallerin birlikte değerlendirilmesini daha önemli hale getiriyor.
Kraken vakasında benim için en dikkat çekici konu 12 bin transferin kendisinden çok, uyum altyapısının istenmeyen blockchain işlemleriyle nasıl sınanabildiği. Düzenlenmiş kripto platformları yaptırım kapsamındaki fonları tespit etmek zorunda; buna karşılık açık blockchain ağlarında kullanıcı kendi adresine para gönderilmesini her zaman önceden engelleyemiyor. Bu ikisinin kesiştiği noktada birkaç sentlik bir transfer dahi kapsamlı bir compliance incelemesine dönüşebiliyor. Kripto sektöründe regülasyon ve kurumsallaşma ilerledikçe işlem izleme sistemlerinin yalnızca riskli adres eşleşmesine dayanan modellerden, işlemin bağlamını da değerlendiren daha gelişmiş yapılara yönelmesi gerekecek. Türkiye’de kripto varlık hizmet sağlayıcılarının uyum altyapıları açısından da benzer senaryolar yakından izlenmeye değer.
