HTX gab am 18. August bekannt, dass es kleine Kryptowährungstransfers untersucht, die von mehreren Adressen empfangen wurden, nachdem Community-Mitglieder die Einzahlungen der Börse zugeschrieben hatten.
Zusammenfassung
- HTX erklärte, dass seine interne Prüfung keine offiziellen Transfers oder Testaktivitäten hinter den gemeldeten Einzahlungen ergab.
- Benutzer berichteten, kleine USDT-Einzahlungen von Adressen erhalten zu haben, die von Blockchain-Diensten als HTX-Wallets gekennzeichnet waren.
- HTX prüft, ob Adresskennzeichnungen oder Transaktionszuordnungsfehler eine irreführende Herkunftsspur erzeugt haben.
- Es wurden keine Transaktionsliste, bestätigte Anzahl der Opfer, bestätigter Verlust oder Betreiber der Vergiftungskampagne offengelegt.
- Berichte über eingefrorene Konten wurden von HTX nicht bestätigt und es fehlen öffentlich zugängliche unterstützende Falldetails.
Die Börse erklärte, dass ihre erste interne Prüfung ergab, dass ihre offiziellen Kanäle die Transfers nicht initiiert oder damit zusammenhängende Tests durchgeführt hatten. HTX untersucht nun den Ursprung der Transaktionen und ob Blockchain-Adresskennzeichnungen oder Zuordnungsmethoden eine irreführende Verbindung erzeugt haben.
Einige Benutzer haben die Transaktionen als "Adressvergiftung" beschrieben. Andere sollen gesagt haben, dass ihre Konten nach Erhalt der Gelder Einschränkungen ausgesetzt waren. Keine der beiden Beschreibungen wurde unabhängig durch Transaktionsaufzeichnungen, Plattformmitteilungen oder Erkenntnisse eines Blockchain-Sicherheitsunternehmens bestätigt.
HTX sagt, es habe die umstrittenen Transfers nicht initiiert
HTX reagierte, nachdem Community-Mitglieder Screenshots von kleinen Einzahlungen verbreitet hatten, die von mit der Börse verbundenen Adressen zu stammen schienen. Ein Benutzer soll laut einem Bericht 7,5 USDT auf einem Coinbase-Konto erhalten haben, bevor er gebeten wurde, die Herkunft der Gelder zu erklären.
Eine Anfrage nach Informationen bedeutet nicht unbedingt, dass ein Konto eingefroren wurde. Coinbase hat sich nicht öffentlich zu dem gemeldeten Fall geäußert, und kein betroffener Benutzer hat eine vollständige Plattformmitteilung veröffentlicht, die eine dauerhafte Einschränkung im Zusammenhang mit der Überweisung zeigt.
HTX sagte, es habe "keine damit zusammenhängenden Überweisungen oder Testaktivitäten durchgeführt". Die Börse fügte hinzu, dass sie vor Abschluss ihrer Untersuchung keine Spekulationen anstellen werde. Sie versprach, der Community bestätigte Informationen zur Verfügung zu stellen, setzte jedoch keine Frist.
Die Erklärung identifizierte weder die beteiligte Blockchain, die sendenden Adressen noch die Transaktions-Hashes. Sie legte auch nicht offen, wie viele Empfänger Einzahlungen gemeldet hatten oder ob Kundengelder gefährdet waren.
Kleine Einzahlungen beweisen keine Adressvergiftung
Bei einer Adressvergiftung erstellt ein Angreifer normalerweise eine Adresse, die einer zuvor vom Ziel verwendeten ähnelt. Der Angreifer sendet dann eine Transaktion mit kleinem oder null Wert, sodass die ähnliche Adresse im Transaktionsverlauf des Ziels erscheint.
Der Angreifer hofft, dass der Benutzer später die platzierte Adresse kopiert, ohne jedes Zeichen zu überprüfen. Chainalysis beschreibt diese Manipulation des Transaktionsverlaufs in seinem Sicherheits-Leitfaden.
Kleine unaufgeforderte Überweisungen allein belegen keine Adressvergiftung. Ermittler müssten feststellen, ob der Absender einem vertrauenswürdigen Gegenüber ähnelt und ob die Transaktion dazu gedacht war, den Adressverlauf eines Empfängers zu manipulieren.
Die aktuellen Berichte enthalten keine verifizierten Beweise dafür, dass Empfänger später Vermögenswerte an ähnliche Adressen gesendet haben. Es wurden keine Verluste bestätigt. Kein Sicherheitsforscher hat die umstrittenen Transfers öffentlich mit einem bestimmten Betreiber in Verbindung gebracht.
Wie bereits berichtet, verlor ein Nutzer kürzlich 100.000 USDT, nachdem er eine eingepflanzte, ähnlich aussehende Adresse aus seinem Transaktionsverlauf kopiert hatte. In diesem Fall gab es eine bestätigte fehlgeleitete Zahlung, anders als bei der Aktivität, die HTX untersucht.
Wallet-Labels könnten die scheinbare HTX-Verbindung erklären
Blockchain-Transaktionen identifizieren Adressen, aber sie identifizieren nicht automatisch die juristische Person, die jede Adresse kontrolliert. Explorer und Analyseunternehmen vergeben Labels anhand von offengelegten Eigentumsinformationen, Transaktionsmustern und Adress-Clustering.
Diese Methoden können nützliche Hinweise liefern, aber ein angezeigtes Label ist kein endgültiger Beweis dafür, dass die genannte Börse eine Überweisung autorisiert hat. Einzahlungsadressen, Konsolidierungs-Wallets, Zahlungsabwickler und zwischengeschaltete Dienste können die Zuordnung weiter erschweren.
HTX erklärte, dass seine Untersuchung "Adress-Tagging" und die Identifizierung von Onchain-Transferquellen berücksichtigen werde. Dies lässt die Möglichkeit offen, dass Drittanbieter einen Absender fälschlicherweise oder ohne ausreichende Beweise HTX zugeordnet haben.
Die Börse veröffentlichte zuvor eine Warnung vor unaufgeforderten 0,001-USDT-Überweisungen. Sie riet den Nutzern, vollständige Wallet-Adressen zu überprüfen, anstatt sich auf verkürzte Adressanzeigen oder Transaktionsverläufe zu verlassen.
Der vorliegende Fall kommt auch inmitten breiterer Bedenken hinsichtlich automatisierter Compliance-Überprüfungen. In verwandten Berichten meldeten Nutzer blockierte Transaktionen und eingefrorene Gelder, nachdem Compliance-Dienste eine Exposition gegenüber HTX-verknüpften Adressen gemeldet hatten. Diese früheren Einschränkungen betrafen Sanktionsprüfungen und beweisen keine Verbindung zu den neuesten Einzahlungen.
Berichte über eingefrorene Konten erfordern weitere Beweise
Behauptungen, dass einige Konten "eingefroren" wurden, bleiben unbestätigt. Keine Börse hat bestätigt, Einschränkungen wegen der umstrittenen Überweisungen verhängt zu haben, und die verfügbaren Berichte enthalten keine Fallnummern, Mitteilungen oder betroffene Wallet-Adressen.
Eine Plattform kann Informationen anfordern, wenn ein automatisiertes Überwachungssystem einen unbekannten Gegenpartei oder eine Verbindung zu einer markierten Adresse erkennt. Eine solche Überprüfung kann den Zugriff verzögern, ohne Fehlverhalten des Empfängers oder der sendenden Adresse zu beweisen.
Diese Unterscheidung ist wichtig, weil die Beschreibung jeder Compliance-Prüfung als Einfrieren das Ereignis übertreiben könnte. Es könnte auch fälschlicherweise nahelegen, dass HTX-Nutzer eine koordinierte Poisoning-Kampagne durchgeführt haben, obwohl weder HTX noch ein unabhängiger Ermittler zu diesem Schluss gekommen ist.
Die Untersuchung von HTX muss die sendenden Adressen identifizieren, feststellen, wer sie kontrollierte, und erklären, warum sie die Überweisungen vornahmen. Die Veröffentlichung von Transaktions-Hashes würde es unabhängigen Analysten ermöglichen, die Börsen-Zuordnung zu testen und nach Mustern ähnlich aussehender Adressen zu suchen.
Bis dahin sollten Nutzer vermeiden, Zieladressen aus Transaktionsverläufen zu kopieren. Sie sollten die vollständige Adresse überprüfen, wo verfügbar gespeicherte Adressbücher verwenden und Transaktions-Hashes oder Kontomitteilungen für Support-Teams aufbewahren. Die Interaktion mit einem unaufgeforderten Token oder unbekannten Vertrag kann separate Sicherheitsrisiken mit sich bringen.
HTX erklärte, es werde weitere Erkenntnisse teilen, sobald sie bestätigt sind. Die Börse hat nicht angekündigt, wann die Überprüfung enden wird oder ob sie plant, einen technischen Bericht zu veröffentlichen.
