Une arme de conformité retournée contre les clients
Entre le 17 et le 24 août, des wallets liés à HTX ont expédié environ 12 000 micro-transferts en USDT vers des adresses Kraken, selon Bloomberg. Quelques centimes par virement. Suffisant pour déclencher une cascade de gels automatiques sur les comptes des destinataires.
Le mécanisme exploité est celui des contrôles de conformité eux-mêmes. Lorsqu'un dépôt provient d'une entité frappée de sanctions, la plateforme est tenue de bloquer le compte récepteur, sans que le client concerné ait commis la moindre faute. HTX est sanctionnée par le Royaume-Uni depuis mai 2026 et visée par une interdiction européenne entrée en vigueur le 23 août. L'opération ne cherchait pas à voler des fonds : elle visait à paralyser les contrôles de conformité de Kraken en les retournant contre ses propres utilisateurs.
Kraken rétablit les accès, l'identité de l'attaquant reste inconnue
Kraken a depuis rétabli l'accès aux comptes gelés, tout en maintenant bloqués les fonds directement liés aux entités sanctionnées. Un porte-parole de la plateforme reconnaît ne pas savoir qui se cache derrière l'opération. HTX, de son côté, dément avoir initié ces transferts depuis ses comptes officiels.
Selon HTX, le solde le plus élevé touché atteindrait 4,2 millions de dollars, un chiffre que Kraken n'a pas confirmé. L'écart entre les deux versions illustre l'opacité qui entoure encore l'étendue réelle des dommages.
Pourquoi c'est important pour vos actifs
Cette attaque met en lumière une vulnérabilité structurelle des plateformes d'échange soumises aux régimes de sanctions : leurs systèmes automatisés de conformité peuvent être instrumentalisés par un tiers malveillant pour cibler des clients innocents. Aucune action de l'utilisateur ne suffit à s'en prémunir, puisque le gel intervient côté plateforme, sur la seule base de l'origine du dépôt entrant.
Pour les utilisateurs qui évaluent où conserver leurs actifs, la robustesse des procédures de déblocage et la réactivité du support face à ce type d'incident comptent autant que les frais ou la liquidité, un critère à peser au moment de choisir une plateforme d'échange adaptée à votre profil. Kraken a réagi en quelques jours, mais l'incident démontre que la conformité réglementaire, conçue pour protéger, peut devenir un vecteur d'attaque dès lors qu'un acteur malveillant en maîtrise les déclencheurs.
