Kraken, 17-24 Ağustos tarihleri arasında HTX ile bağlantılı olduğu belirlenen bir cüzdandan Kraken bağlantılı adreslere binlerce küçük kripto transferi yapılmasının ardından bazı kullanıcı hesaplarının geçici olarak kısıtlandığını açıkladı. Borsa, söz konusu hareketi “dust attack” olarak nitelendirirken, işlemlerin yaptırım kapsamındaki fonları başka platformlara yayarak otomatik uyum kontrollerini tetikleme amacı taşıyor olabileceğini belirtti. HTX ise transferleri kendisinin başlattığını reddediyor ve adres ilişkilendirmesinin hatalı olabileceğini araştırıyor.
Öne Çıkanlar
- Kraken bağlantılı adreslere yaklaşık 12 bin küçük transfer gönderildi.
- Kraken, olayın yaptırım ve AML kontrollerini tetiklemeye yönelik olabileceğini düşünüyor.
- HTX, transferleri kendisinin başlattığını kabul etmiyor.
- Asıl risk, saldırının kripto varlığından çok uyum sistemlerinin kendisinin hedef alınması.
Kraken Olayında Ne Oldu?
Kraken’e göre bazı kullanıcılar, kendilerinin başlatmadığı küçük kripto transferlerini aldıktan sonra hesap erişimi konusunda sorun yaşadı. Transferlerin çoğunun yalnızca birkaç sent ile birkaç dolar arasında olduğu bildirildi.
Kraken, etkilenen hesaplara erişimi yeniden sağlarken, yaptırım kapsamındaki olduğu değerlendirilen fonları tutmaya devam etti. Bu yaklaşım, olayın teknik bir cüzdan saldırısından ziyade finansal uyum mekanizmalarını ilgilendiren bir probleme dönüştüğünü gösteriyor.
Buradaki kritik nokta şu: Kullanıcının bir fonu kendisinin göndermemiş olması, o fonun kaynağının borsa tarafından otomatik olarak göz ardı edileceği anlamına gelmiyor. Blockchain üzerinde bir adres, başka bir adrese izin gerektirmeden varlık gönderebildiği için üçüncü tarafların oluşturduğu işlemler kullanıcıların işlem geçmişine girebiliyor.
Bu Gerçekten Bir “Dust Attack” mı?
Burada terminoloji önemli.
Geleneksel kripto “dusting” saldırılarında saldırganlar çok küçük miktarlarda varlık göndererek cüzdanların hareketlerini takip etmeye veya adres sahipleri hakkında bilgi toplamaya çalışabiliyor. Bu olayda ise amaç farklı olabilir.
Ortaya çıkan tablo, bazı uzmanların “compliance poisoning” olarak adlandırdığı daha farklı bir saldırı modeline yaklaşıyor: Çok küçük miktarda yaptırım riski taşıyan fon, hedef kullanıcının adresine gönderiliyor ve ardından otomatik AML sisteminin bu kullanıcıyı işaretlemesi bekleniyor.
Dolayısıyla saldırının hedefi doğrudan kullanıcının kripto parasını çalmak yerine, kullanıcının borsa hesabındaki güven ilişkisini bozmak olabilir. Bu ayrım olayın neden kripto sektörünün tamamı açısından önemli olduğunu açıklıyor.
HTX Neden Olayın Merkezinde?
Kraken’e gönderilen transferlerin HTX ile bağlantılı olduğu iddiası, olayın zamanlaması nedeniyle özellikle dikkat çekiyor.
Avrupa Birliği, HTX’i 23 Ağustos 2026 itibarıyla belirli kripto işlemlerine ilişkin yaptırım kapsamına aldı. Kraken de AB düzenlemeleri kapsamında yaptırım uygulanan platformlardan gelen fonların engellenmesi ve dondurulması gerektiğini açıkça belirtiyor.
Binance de aralarında HTX’in bulunduğu bazı platformlarla işlemleri durdurma kararını AB yaptırımlarına uyum gerekçesiyle duyurdu.
Bu nedenle HTX etiketli küçük bir transferin bile normal dönemdekinden çok daha fazla uyum riski yaratması şaşırtıcı değil.
Ancak burada önemli bir ayrım var: Bir blockchain adresinin HTX ile ilişkilendirilmesi, transferi doğrudan HTX’in yaptığı anlamına gelmiyor. Arkham söz konusu adresi HTX ile bağlantılı olarak sınıflandırırken, HTX transferleri kendisinin başlattığını reddediyor ve olası yanlış ilişkilendirme veya üçüncü taraf müdahalesini araştırdığını söylüyor.
Asıl Tehlike Kullanıcılar İçin Ne?
Bu olay, merkezi kripto borsalarında kullanıcı ile fonun kaynağı arasındaki ilişkinin ne kadar karmaşık hale geldiğini gösteriyor.
Bir kullanıcı kendi cüzdanını kontrol ediyor olabilir. Fakat başka bir kişi aynı adrese küçük miktarda varlık gönderebilir. Borsa açısından sorun, işlemin kullanıcının isteğiyle gerçekleşip gerçekleşmediğinden önce fonun hangi kaynaktan geldiğidir.
Özellikle yaptırım listelerinin giderek daha geniş kapsamda uygulanması, borsaları blockchain üzerindeki adresleri daha agresif biçimde sınıflandırmaya zorluyor. Kraken’in kendi uyum politikasında da yaptırım kapsamındaki platformlardan gelen fonların engellenebileceği veya dondurulabileceği belirtiliyor.
Kriptofoni Yorumu
Bu olayın en önemli tarafı 12 bin küçük transferin kendisi değil. Daha büyük mesele, blockchain’in izinsiz transfer özelliğinin merkezi borsaların uyum sistemlerine karşı bir saldırı vektörüne dönüşebilmesi.
Bir saldırganın hedef kullanıcıya birkaç dolarlık varlık göndermesi ucuz olabilir. Fakat aynı transfer, otomatik bir AML sisteminde saatlerce sürebilecek inceleme, hesap kısıtlaması ve müşteri hizmetleri sürecini tetikleyebilir.
Bu durum kripto borsaları için yeni bir ikilem yaratıyor: Kontrolleri gevşetmek yaptırım riskini artırıyor; kontrolleri aşırı sıkılaştırmak ise masum kullanıcıların hesabının kısıtlanmasına yol açabiliyor.
Bu nedenle önümüzdeki dönemde borsaların yalnızca “hangi adresten geldi?” sorusuna değil, “fon gerçekten kullanıcı tarafından mı kontrol ediliyor ve ekonomik olarak kimin faaliyetini temsil ediyor?” sorusuna da cevap veren daha gelişmiş analiz sistemlerine ihtiyaç duyması beklenebilir.