Dust-Attack auf Kraken: Warum 12.000 Kleinstbeträge Kundenkonten gesperrt haben

Wenn dein Konto bei einer Krypto-Börse ohne Vorwarnung gesperrt wird, muss das nichts mit dir zu tun haben. Zwischen dem 17. und dem 24. August 2026 sind bei Kraken knapp 12.000 winzige Einzahlungen aus Wallets eingegangen, die Analysefirmen der sanktionierten Börse HTX zuordnen. Die Beträge lagen meist zwischen wenigen Cent und wenigen Dollar. Für die automatische Sanktionsprüfung der Börse reichte das: Betroffene Konten wurden vorübergehend gesperrt, bis die Prüfung durch war. Kraken hat den Zugang inzwischen wiederhergestellt und hält nur die beanstandeten Mittel zurück. Was du daraus mitnimmst, steht weiter unten in drei Schritten — der wichtigste lautet: Kleinstbeträge unbekannter Herkunft nicht anfassen.

Dust-Attack auf Kraken: Was zwischen dem 17. und 24. August passiert ist

Innerhalb von acht Tagen trafen bei Kraken-Kunden knapp 12.000 Überweisungen ein, die niemand angefordert hatte. Übereinstimmend berichten mehrere Fachmedien von Beträgen im Bereich weniger Cent bis weniger Dollar je Transfer. Der Blockchain-Analysedienst Arkham Intelligence ordnet die absendende Wallet der Börse HTX zu, die früher unter dem Namen Huobi firmierte.

Kraken hat die Vorgänge als Angriff eingeordnet und nicht als Versehen. Ein Sprecher der Börse sagte gegenüber Bloomberg, man wisse nicht, wer dahinterstecke; wahrscheinlich rechneten die Absender damit, dass sanktionierte Mittel im Konto eines Kunden eine vollständige Kontosperre auslösen und damit einen Betriebsablauf für viele Nutzer gleichzeitig stören. HTX weist eine Beteiligung zurück und prüft nach eigenen Angaben, ob eine fehlerhafte Adresszuordnung, ein interner Ablauffehler oder das Handeln Dritter dahintersteckt. Beide Darstellungen stehen nebeneinander; belegt ist bislang die Zuordnung der Wallet durch einen Analysedienst, nicht die Frage, wer die Transfers ausgelöst hat.

Was ein Dust-Attack ist und warum er fremde Konten sperrt

Ein Dust-Attack ist der massenhafte Versand von Kleinstbeträgen an fremde Adressen, um deren Transaktionsverlauf zu verunreinigen oder um bei den empfangenden Anbietern Prüfroutinen auszulösen. Der Name kommt vom englischen Wort für Staub: Es geht um Summen, die für sich genommen wertlos sind. Der Schaden entsteht nicht durch den Betrag, sondern durch seine Herkunft.

Ursprünglich diente die Methode der Entanonymisierung. Wer Staub an tausende Adressen schickt und beobachtet, welche dieser Beträge später gemeinsam mit anderen Guthaben ausgegeben werden, kann Adressen zu Gruppen zusammenfassen und damit Rückschlüsse auf einzelne Nutzer ziehen. Der Fall bei Kraken zeigt eine zweite Anwendung: Wenn der Absender auf einer Sanktionsliste steht, wird der Empfänger zum Problemfall der Compliance-Abteilung, ohne selbst etwas getan zu haben.

Für dich als Anleger ist der Unterschied wichtig. Bei einem Hack verlierst du Guthaben. Bei einem Dust-Attack verlierst du zunächst nur den Zugriff, und zwar deshalb, weil dein Anbieter eine gesetzliche Pflicht erfüllt.

Sanktionsprüfung bei der Börse: Warum die Sperre automatisch kommt

Eine in der EU zugelassene Börse gleicht eingehende Zahlungen laufend gegen Sanktionslisten ab. Trifft ein Treffer ein, greift die Prüfung sofort und ohne menschliche Vorabentscheidung — das ist keine Kulanzfrage, sondern der Kern des geldwäscherechtlichen Regimes. Genau diese Automatik ist es, auf die es ein Dust-Attack abgesehen hat.

In der Praxis heißt das: Das Konto wird eingeschränkt, während die Prüfung läuft. Wie lange das dauert, hängt vom Einzelfall ab. Kraken hat den Zugang nach Abschluss der Prüfungen wieder freigegeben, ohne die Zahl der betroffenen Kunden oder die Dauer der Sperren zu nennen. Was in dieser Zeit rechtlich passiert und warum dir dein Anbieter oft nicht einmal den Grund nennen darf, haben wir in Konto bei der Krypto-Börse gesperrt aufgeschrieben.

Wer sein Guthaben ausschließlich bei Anbietern mit europäischer Zulassung hält, bekommt diese Prüfungen zwar genauso — aber er bekommt sie in einem Rahmen, in dem eine Aufsichtsbehörde zuständig ist und ein Beschwerdeweg existiert. Welche Anbieter das sind, steht im Überblick der regulierten Krypto-Börsen.

HTX auf der EU-Sanktionsliste: Der rechtliche Hintergrund seit dem 23. August

Der Zeitpunkt des Angriffs fällt mit einem Stichtag zusammen. Mit der Verordnung (EU) 2026/1848 hat der Rat der Europäischen Union den Eintrag „HTX (HUOBI GLOBAL SA)“ in Anhang XLV der Russland-Sanktionsverordnung aufgenommen. Als Geltungsbeginn nennt der Anhang den 23. August 2026. Ab diesem Datum sind Transaktionen mit der Plattform für Personen und Unternehmen in der EU untersagt.

Das Vereinigte Königreich war früher dran. Dort wurde Huobi Global S.A. bereits am 26. Mai 2026 unter den Russia (Sanctions) (EU Exit) Regulations 2019 gelistet — nach übereinstimmenden Berichten als erste namentliche Designation einer Krypto-Börse durch die britische Regierung. Diese beiden Rechtsakte sind der Grund, warum eine Zahlung von wenigen Cent überhaupt eine Sperre auslösen kann.

Zum Verbot selbst und zu den betroffenen Plattformen haben wir bereits geschrieben: zu HTX auf der EU-Sanktionsliste und zur Sperre von vierzehn Plattformen ab dem 23. August. Dieser Artikel behandelt die Folge, die dort noch nicht absehbar war: dass sanktionierte Mittel bei Kunden ganz anderer Börsen landen.

4,2 Millionen Dollar eingefroren: Was mit den beanstandeten Mitteln geschieht

Nach Berichten mehrerer Fachmedien hält Kraken rund 4,2 Millionen US-Dollar aus dem Vorgang weiterhin zurück, während die Konten selbst wieder freigegeben sind. Die Börse hat diesen Betrag nicht öffentlich bestätigt, und mindestens eine der berichtenden Redaktionen kennzeichnet ihn ausdrücklich als nicht unabhängig verifiziert. Behandle die Zahl deshalb als Größenordnung, nicht als geprüfte Bilanzposition.

Die Trennung ist der eigentlich wichtige Punkt: Kontozugang und beanstandete Mittel werden getrennt behandelt. Das übrige Guthaben bleibt handelbar, der markierte Teil nicht. Für dich bedeutet das im Ernstfall, dass eine Sperre nicht automatisch dein gesamtes Vermögen betrifft — aber auch, dass der markierte Teil auf unabsehbare Zeit stillliegen kann, solange die rechtliche Lage ungeklärt ist.

Dust im Wallet: Warum du die Kleinstbeträge nicht bewegen solltest

Wenn in deiner eigenen Wallet ein unerklärlicher Kleinstbetrag auftaucht, gilt eine einfache Regel: liegen lassen. Der Staub richtet keinen Schaden an, solange er unberührt bleibt. Gefährlich wird er in dem Moment, in dem du ihn gemeinsam mit deinem übrigen Guthaben ausgibst, denn dann verbindet die Blockchain die Herkunft des Staubs dauerhaft mit deinen anderen Beständen.

Bei Bitcoin liegt das an der Bauweise des Netzwerks. Jede Bitcoin-Zahlung setzt sich aus einzelnen, klar abgegrenzten Guthabenstücken zusammen, den sogenannten UTXOs. Ein UTXO ist ein einzelner, noch nicht ausgegebener Zahlungseingang, den deine Wallet als eigenständigen Baustein verwaltet. Nimmst du beim Bezahlen versehentlich den Staub-UTXO mit, wandert seine Vorgeschichte in die neue Transaktion.

Zwei Dinge solltest du in dieser Lage unterlassen. Klicke keinen Link an, der zusammen mit einem unerwarteten Token in deiner Wallet auftaucht, und versuche nicht, den Betrag „zurückzuschicken“. Beides ist ein häufiges Muster, mit dem aus einer harmlosen Verunreinigung ein echter Verlust wird.

Coin Control und UTXO-Auswahl: Wie du verunreinigte Beträge isolierst

Gute Wallet-Software lässt dich auswählen, welche Guthabenstücke eine Zahlung verwenden darf. Diese Funktion heißt Coin Control. Coin Control ist die manuelle Auswahl der Eingänge, aus denen eine Transaktion gebildet wird. Damit kannst du einen markierten Betrag dauerhaft von deinen übrigen Beständen fernhalten, ohne ihn löschen zu müssen — löschen geht ohnehin nicht, denn was auf der Blockchain steht, bleibt dort.

Praktisch heißt das: Markiere den Staub-Eingang in deiner Wallet als nicht verwendbar und lass ihn liegen. Auf Konten bei einer Börse hast du diese Möglichkeit nicht, weil die Börse die Schlüssel verwaltet und die Auswahl selbst trifft. Genau das ist einer der Gründe, warum größere Bestände in die Selbstverwahrung gehören; welche Geräte dafür infrage kommen, steht im Hardware-Wallet-Vergleich.

Wichtig ist die Einordnung der Reihenfolge: Selbstverwahrung schützt dich nicht davor, Staub zu empfangen. Jede öffentliche Adresse kann jederzeit etwas empfangen, das ist keine Schwachstelle, sondern die Funktionsweise. Selbstverwahrung gibt dir nur die Kontrolle darüber, was mit dem Empfangenen weiter passiert.

Konto gesperrt: Welche Unterlagen die Prüfung verkürzen

Wenn dein Konto tatsächlich eingeschränkt wird, entscheidet die Qualität deiner Unterlagen darüber, wie lange der Zustand dauert. Sinnvoll ist ein Nachweis der Mittelherkunft für die betroffenen Bestände: Kaufbelege der Börse, Kontoauszüge der Überweisung, bei Übertragungen aus einer eigenen Wallet die Transaktions-IDs.

Beim unaufgeforderten Eingang selbst hilft dir vor allem eines: die Transaktions-ID des fraglichen Zuflusses und der Hinweis, dass du ihn nicht angefordert hast und nicht weiterbewegt hast. Wer den Staub bereits weiterbewegt hat, sollte auch das offen angeben — der Prüfer sieht die Kette ohnehin, und eine Auslassung kostet mehr Zeit, als sie spart.

Setz dir eine realistische Erwartung. Eine Sanktionsprüfung ist kein Kundendienstvorgang, den Nachdruck beschleunigt. Die Prüfung endet, wenn die Bewertung steht.

Guthaben bei einer sanktionierten Plattform: Der Genehmigungsweg nach Artikel 5ad

Ein Sonderfall betrifft alle, die noch Bestände bei HTX oder einer anderen gelisteten Plattform liegen haben. Die Verordnung sieht dafür eine eng gefasste Ausnahme vor. Nach dem neu angefügten Absatz 4 des Artikels 5ad können die zuständigen Behörden eines Mitgliedstaats Transaktionen genehmigen, die unbedingt erforderlich sind, um Gelder abzuheben oder Konten zu schließen.

Der Text bindet diese Genehmigung an Bedingungen, und die solltest du kennen, bevor du planst:

• Berechtigt sind Staatsangehörige eines Mitgliedstaats, eines EWR-Staats oder der Schweiz sowie natürliche Personen mit befristetem oder unbefristetem Aufenthaltstitel dort.
• Die Transaktion muss erforderlich sein, um das Vertragsverhältnis mit der gelisteten Stelle zu beenden.
• Der Antrag ist spätestens drei Monate nach dem im Anhang genannten Geltungsbeginn zu stellen. Für HTX ist dieser Geltungsbeginn der 23. August 2026.
• Die Gelder müssen an ein Finanz- oder Kreditinstitut überwiesen werden, das nach dem Recht eines Mitgliedstaats gegründet oder eingetragen ist.

Jede Genehmigung wird für höchstens drei Monate erteilt. Zuständig ist die Behörde deines Mitgliedstaats, nicht die Börse — und die Entscheidung liegt in deren Ermessen, das Gesetz gibt dir keinen Anspruch auf ein bestimmtes Ergebnis.

Reguliert oder nicht: Was die Wahl der Börse an diesem Risiko ändert

Der Fall lässt sich leicht falsch lesen. Kraken hat hier getan, was das Sanktionsrecht verlangt. Eine Börse, die eingehende Mittel aus gelisteten Wallets gar nicht erst prüft, ist für dich der gefährlichere Ort. Dort wächst das Problem still weiter, bis eine Aufsichtsbehörde es aufgreift.

Was du steuern kannst, ist die Verteilung. Ein Konto, auf dem dein gesamtes Vermögen liegt, macht jede Prüfung zum Totalausfall. Zwei Anbieter und ein eigener Speicher machen daraus eine Unannehmlichkeit.

Eigene Auswertung: Verordnungstext im Volltext geprüft

Für diesen Artikel haben wir den maßgeblichen Rechtsakt selbst gelesen statt ihn aus zweiter Hand zu übernehmen. Diese Auswertung hat cryptoticker.io am 27. August 2026 selbst erhoben.

Methode: Die deutsche Amtsblattfassung der Verordnung (EU) 2026/1848 wurde am selben Tag über EUR-Lex im HTML-Volltext abgerufen, von der Auszeichnung befreit und nach den Einträgen zu HTX sowie nach den Änderungen an Artikel 5ad durchsucht. Geprüft wurden genau zwei Stellen des Rechtsakts, jeweils vollständig: der Eintrag in Anhang XLV und der neu angefügte Absatz 4 des Artikels 5ad.

Ergebnis: Der Anhang führt „HTX (HUOBI GLOBAL SA)“ mit dem Geltungsbeginn 23.8.2026. Absatz 4 des Artikels 5ad enthält wörtlich die oben genannten vier Bedingungen sowie die Höchstdauer von drei Monaten je Genehmigung und die Pflicht des Mitgliedstaats, andere Mitgliedstaaten und die Kommission binnen zwei Wochen zu unterrichten.

Was wir nicht prüfen konnten, und das gehört dazu: erstens, wie eine einzelne nationale Behörde einen solchen Antrag tatsächlich bescheidet, denn die Vorschrift räumt ihr ausdrücklich Ermessen ein. Zweitens die britische Designation, die wir nur über Berichterstattung belegen konnten; der amtliche Volltext lag uns dafür nicht vor. Drittens sämtliche Angaben zum Angriffshergang selbst — Zahl der Transfers, Zeitraum, zurückgehaltener Betrag —, die aus der Berichterstattung stammen und von uns nicht nachgezählt wurden.

Was in den nächsten Wochen zu beobachten ist

Zwei Entwicklungen entscheiden darüber, ob dieser Vorgang ein Einzelfall bleibt. Die erste ist die Frage der Urheberschaft: Solange offen ist, wer die Transfers ausgelöst hat, bleibt auch offen, ob sich das Muster wiederholt. Die zweite betrifft die anderen europäischen Anbieter. Kraken ist die Börse, bei der der Vorgang öffentlich wurde; dass andere Plattformen aus derselben Quelle nichts erhalten hätten, ist damit nicht gesagt.

Für dich folgt daraus nichts Dramatisches, aber etwas Konkretes: Prüfe in den nächsten Tagen die Eingangsliste deiner Konten und deiner Wallets auf Beträge, die du nicht zuordnen kannst, und lass sie unangetastet.

Dust-Attack und Kontosperre: Was du daraus mitnimmst

1. Kleinstbeträge unbekannter Herkunft nicht bewegen. Sieh die Eingänge deiner Wallets und Konten durch, markiere unerklärliche Zuflüsse und gib sie nicht gemeinsam mit deinen übrigen Beständen aus. Wo du die Auswahl selbst treffen willst, brauchst du eigene Schlüssel — die Geräte dafür stehen im Hardware-Wallet-Vergleich.
2. Prüfe, wo dein Guthaben liegt und wer dafür zuständig ist. Eine europäisch zugelassene Börse sperrt genauso, aber sie tut es innerhalb eines Rahmens mit Aufsicht und Beschwerdeweg. Den Überblick über Zulassung und Sitz der Anbieter findest du bei den regulierten Krypto-Börsen.
3. Verteile Bestände, statt alles auf ein Konto zu legen. Wer zwei Anbieter nutzt, ist bei einer laufenden Prüfung nicht handlungsunfähig. Welche Plattformen sich dafür anbieten und was sie kosten, zeigt der Vergleich der besten Krypto-Börsen.

Die beiden Belege dieses Artikels kannst du selbst nachlesen: den Verordnungstext (EU) 2026/1848 auf EUR-Lex und die Aufarbeitung des Vorgangs bei crypto.news.

(Stand: 27. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)