Os 277 microdepósitos por trás dos US$ 4,2 milhões presos na Kraken

A HTX informou em 20 de agosto que o maior saldo conhecido congelado pela Kraken dentro da disputa atual chega a 4,2 milhões de dólares. O número saiu da própria exchange sancionada, em nota da representante de mercado conhecida como Molly, e não da Kraken, que até agora não confirmou o valor nem disse quantas contas seguem bloqueadas. O impasse começou com transferências de poucos dólares que clientes afirmam nunca ter solicitado.

Ninguém pediu esses envios.

As transferências apareceram entre 17 e 19 de agosto em endereços ligados a usuários da Kraken, sempre em USDT, a stablecoin emitida pela Tether, com valores entre 2 e 10 dólares. Os relatos públicos seguem o mesmo roteiro depois do recebimento, acesso restrito à conta e fundos presos sem prazo para liberação. Nada aqui lembra saque de cliente, cada envio nasceu do mesmo remetente e parou em um endereço diferente, cadência de rotina programada.

O LaboNews contou essa onda bloco a bloco na blockchain do Ethereum.

A onda contada na blockchain

Foram 277 transferências de USDT nos três dias, que somam 1.284 dólares e vão cada uma para um endereço diferente, com média de 4,64 dólares por disparo. Um detalhe escapou às duas partes, a intensidade cresceu depois que o caso virou público. O dia 17 teve 51 envios, o dia 18 ficou em 57 e o dia 19 saltou para 169, já sob a repercussão da história.

A técnica tem nome conhecido, envenenamento de endereço. O emissor dispara quantias mínimas para carteiras parecidas com as que a vítima já usou e espera que ela copie o endereço errado na hora de receber um pagamento real.

O passado da carteira remetente mostra que a rotina não nasceu nesta semana. Em junho o mesmo endereço disparou tokens falsos com nomes que imitam USDT, ETH, o token nativo do Ethereum, e XAUT, o ouro tokenizado da Tether, com caracteres invisíveis que enganam o olho nos exploradores de blocos. O registro guarda movimentações idênticas às legítimas, trocadas por versões sem valor algum.

Os endereços falsos também funcionavam como espelhos dos verdadeiros, mudando dois ou três caracteres no fim da sequência, o tipo de diferença que escapa a uma conferência rápida antes de enviar.

E a carteira segue trabalhando.

Nesta sexta-feira 21 ela acumulava mais de 2 mil envios só no dia, desta vez com tokens meme como SHIB, PEPE e TURBO, cada um valendo fração de centavo. Manter esse ritmo exige pagar taxa de rede no Ethereum diariamente desde junho, custo que revela operação financiada e descarta passatempo individual.

A defesa da HTX

A empresa amarra a defesa em um detalhe técnico real. A etiqueta HTX 48 que identifica a carteira no Etherscan vem da compilação de um pesquisador independente, não de registro oficial da empresa, e etiqueta montada por terceiro não diz nada sobre quem segura as chaves do endereço. Na nota de quinta-feira a representante afirmou que todas as contas internas foram checadas e que nenhum canal oficial estaria por trás desses movimentos. A empresa arrisca ainda uma leitura alternativa para parte dos casos, a de usuários bloqueados movimentando microvalores por conta própria para chamar atenção e pressionar pela liberação dos saldos.

Justin Sun, conselheiro da HTX, declarou que a versão do envenenamento foi inventada do início ao fim. Na mesma janela o diretor de mercados Liu Ye confirmou abertura de investigação formal sobre as mesmas transferências, duas posições oficiais que ainda não se encontram.

Por que a Kraken congela mesmo assim

A Kraken tem explicação de sobra para o próprio comportamento.

A política da corretora deixa pouco espaço para interpretação. Transferência recebida de plataforma proibida é bloqueada no ato, sem devolução ao remetente e sem liberação para o cliente, salvo autorização prevista na lei de sanções. A HTX entrou na lista do Reino Unido em 26 de maio, acusada de ligações com redes financeiras russas, e passa a sofrer o banimento transacional da União Europeia em 23 de agosto, quando Binance e outras casas cortam qualquer movimentação vinculada à plataforma. Depois dessa data o congelamento deixa de ser decisão do time de compliance e vira obrigação regulatória.

Nem todo bloqueio dessa lista nasceu da onda atual. Um usuário relatou em página pública de reclamações a trava de 24.509,24 USDT sacados da HTX em 20 de julho, quatro semanas antes dos primeiros microdepósitos, sem motivo informado e sem devolução ao remetente original.

Falta a peça central, quem financia tudo isso. A operação paga taxa de rede no Ethereum desde junho e acelerou depois que a história ganhou repercussão, comportamento de quem acompanha o ciclo de notícias e não o de um script abandonado por engano. Nenhuma empresa publicou ainda o rastreio do dinheiro por trás desses movimentos, e esse buraco separa as duas versões oficiais, porque o mesmo endereço que semeia microdepósitos pode estar mapeando carteiras ativas para golpes futuros ou mantendo o nome da HTX sob pressão enquanto a janela regulatória fecha. Do lado dos clientes, casos começaram a ser reunidos em grupo organizado pelos próprios afetados, e a HTX afirma que parte dos saldos travados já voltou às carteiras.

Enquanto a atribuição não fecha, a conta sobra para quem só recebeu alguns dólares na tela. A Kraken cumpre a própria regra, a HTX nega em notas sucessivas e a carteira continua em atividade com a taxa paga. O congelamento de 4,2 milhões é o preço de um sistema que trata todo rastro da plataforma sancionada como risco líquido.