HTX заявил 18 августа, что расследует небольшие криптовалютные переводы, полученные несколькими адресами, после того как члены сообщества связали эти депозиты с биржей.
Резюме
- HTX сообщил, что его внутренняя проверка не выявила официальных переводов или тестовой активности, связанных с зарегистрированными депозитами.
- Пользователи сообщили о получении небольших депозитов USDT с адресов, помеченных блокчейн-сервисами как кошельки HTX.
- HTX изучает, не создали ли ошибки в метках адресов или атрибуции транзакций вводящий в заблуждение след происхождения.
- Не раскрыты ни список транзакций, ни подтвержденное число пострадавших, ни подтвержденные потери, ни оператор кампании по отравлению адресов.
- Сообщения о замороженных счетах не подтверждены HTX и не имеют публично доступных деталей подтверждающих дел.
Биржа заявила, что ее первоначальная внутренняя проверка показала, что официальные каналы не инициировали переводы и не проводили связанные тесты. HTX сейчас изучает происхождение транзакций и то, не создали ли метки адресов блокчейна или методы атрибуции вводящую в заблуждение связь.
Некоторые пользователи описали транзакции как «отравление адресов». Другие, как сообщается, заявили, что их счета столкнулись с ограничениями после получения средств. Ни одно из этих описаний не было независимо подтверждено записями транзакций, уведомлениями платформы или выводами компании по безопасности блокчейна.
HTX заявляет, что не инициировал спорные переводы
HTX ответил после того, как члены сообщества распространили скриншоты небольших депозитов, которые, по-видимому, поступили с адресов, связанных с биржей. Один пользователь, как сообщается, получил 7,5 USDT на счет Coinbase, прежде чем его попросили объяснить источник средств, согласно отчету.
Запрос информации не обязательно означает, что счет был заморожен. Coinbase публично не прокомментировала зарегистрированный случай, и ни один пострадавший пользователь не опубликовал полное уведомление платформы, показывающее постоянное ограничение, связанное с переводом.
HTX заявил, что «не проводил никаких связанных переводов или тестовых действий». Биржа добавила, что не будет строить предположения до завершения расследования. Она пообещала предоставить сообществу подтвержденную информацию, хотя и не установила крайний срок.
В заявлении не указаны задействованный блокчейн, адреса отправителей или хэши транзакций. Также не раскрыто, сколько получателей сообщили о депозитах или находятся ли какие-либо активы клиентов под угрозой.
Небольшие депозиты не доказывают отравление адресов
Отравление адресов обычно включает атакующего, создающего адрес, похожий на ранее использованный целью. Затем атакующий отправляет транзакцию с небольшой или нулевой суммой, чтобы похожий адрес появился в истории транзакций цели.
Атакующий надеется, что пользователь позже скопирует подставленный адрес, не проверяя каждый символ. Chainalysis описывает эту манипуляцию историей транзакций в своем руководстве по безопасности.
Одни лишь небольшие нежелательные переводы не устанавливают отравление адресов. Следователям необходимо определить, похож ли отправитель на доверенного контрагента и была ли транзакция предназначена для манипуляции историей адресов получателя.
Текущие сообщения не содержат подтвержденных доказательств того, что получатели позже отправляли активы на похожие адреса. Потери не подтверждены. Ни один исследователь безопасности публично не связал спорные переводы с конкретным оператором.
Как сообщалось ранее, недавно пользователь потерял 100 000 USDT после копирования поддельного адреса-двойника из своей истории транзакций. Этот случай включал подтвержденный ошибочный платеж, в отличие от активности, которую расследует HTX.
Метки кошельков могут объяснить видимую связь с HTX
Блокчейн-транзакции идентифицируют адреса, но не автоматически идентифицируют юридическое лицо, контролирующее каждый адрес. Эксплореры и аналитические компании присваивают метки, используя раскрытую информацию о владельцах, паттерны транзакций и кластеризацию адресов.
Эти методы могут дать полезные зацепки, но отображаемая метка не является окончательным доказательством того, что названная биржа санкционировала перевод. Адреса для депозитов, консолидационные кошельки, платежные процессоры и посреднические сервисы могут еще больше усложнить атрибуцию.
HTX заявила, что ее расследование будет учитывать «тегирование адресов» и идентификацию источников ончейн-переводов. Это оставляет возможность того, что сторонние сервисы ошибочно или без достаточных доказательств приписали отправителя к HTX.
Биржа ранее опубликовала предупреждение о мошенничестве с нежелательными переводами в 0,001 USDT. Она советовала пользователям проверять полные адреса кошельков, а не полагаться на сокращенные отображения адресов или историю транзакций.
Настоящий случай также происходит на фоне более широких опасений по поводу автоматизированного комплаенс-скрининга. В смежных репортажах пользователи сообщали о заблокированных транзакциях и замороженных средствах после того, как комплаенс-сервисы пометили связь с адресами HTX. Эти более ранние ограничения касались проверки санкций и не доказывают связи с последними депозитами.
Сообщения о заморозке счетов требуют дополнительных доказательств
Утверждения о том, что некоторые счета были «заморожены», остаются неподтвержденными. Ни одна биржа не подтвердила введение ограничений из-за спорных переводов, а имеющиеся отчеты не содержат номеров дел, уведомлений или затронутых адресов кошельков.
Платформа может запросить информацию, когда автоматизированная система мониторинга обнаруживает незнакомого контрагента или связь с помеченным адресом. Такая проверка может задержать доступ, не доказывая неправомерных действий получателя или отправляющего адреса.
Это различие важно, потому что описание каждой комплаенс-проверки как заморозки может преувеличивать событие. Это также может ошибочно предполагать, что пользователи HTX провели скоординированную кампанию по отравлению адресов, когда ни HTX, ни независимый следователь не пришли к такому выводу.
Расследованию HTX необходимо будет идентифицировать отправляющие адреса, установить, кто их контролировал, и объяснить, почему они совершили переводы. Публикация хэшей транзакций позволила бы независимым аналитикам проверить атрибуцию биржи и поискать паттерны адресов-двойников.
До тех пор пользователям следует избегать копирования адресов назначения из истории транзакций. Им следует проверять полный адрес, использовать сохраненные адресные книги, где это возможно, и сохранять хэши транзакций или уведомления аккаунта для служб поддержки. Взаимодействие с нежелательным токеном или незнакомым контрактом может создать отдельные риски безопасности.
HTX заявила, что поделится дальнейшими выводами после подтверждения. Биржа не объявила, когда закончится проверка или планирует ли она публиковать технический отчет.
