HTX於8月18日表示，正在調查幾個地址收到的小額加密貨幣轉帳，此前社群成員將這些存款歸因於該交易所。
摘要
- HTX表示，其內部審查未發現官方轉帳或測試活動與所報告的存款有關。
- 用戶報告收到來自區塊鏈服務標記為HTX錢包的地址的小額USDT存款。
- HTX正在檢查地址標籤或交易歸因錯誤是否造成了誤導性的來源軌跡。
- 尚未公開交易清單、經證實的受害者人數、確認的損失或中毒攻擊的運營者。
- 帳戶被凍結的報告未經HTX證實，且缺乏公開可用的支持案例細節。
該交易所表示，其初步內部審查發現，其官方管道並未發起這些轉帳或進行相關測試。HTX目前正在檢查交易的來源，以及區塊鏈地址標籤或歸因方法是否產生了誤導性的關聯。
一些用戶將這些交易描述為「地址中毒」。據報導，其他人表示在收到資金後，他們的帳戶受到限制。這兩種描述均未通過交易記錄、平台通知或區塊鏈安全公司的調查結果得到獨立證實。
HTX表示並未發起有爭議的轉帳
HTX在社群成員傳播看似來自交易所關聯地址的小額存款截圖後作出回應。據報導，一名用戶在Coinbase帳戶中收到7.5 USDT，隨後被要求解釋資金來源。
要求提供資訊並不一定意味著帳戶已被凍結。Coinbase尚未公開回應所報告的案件，也沒有受影響的用戶發布完整的平台通知，顯示與轉帳相關的永久限制。
HTX表示，它「未進行任何相關轉帳或測試活動」。該交易所補充說，在完成調查之前不會進行猜測。它承諾向社群提供已確認的資訊，但未設定截止日期。
該聲明未指明涉及的區塊鏈、發送地址或交易哈希。它也未透露有多少接收者報告了存款，或是否有任何客戶資產面臨風險。
小額存款並不能證明地址中毒
地址中毒通常涉及攻擊者創建一個與目標先前使用的地址相似的地址。然後攻擊者發送一筆小額或零值交易，使相似地址出現在目標的交易歷史中。
攻擊者希望用戶稍後在未檢查每個字符的情況下複製被植入的地址。Chainalysis在其安全指南中描述了這種交易歷史操縱。
僅憑小額未經請求的轉帳並不能確立地址中毒。調查人員需要確定發送者是否類似於受信任的交易對手，以及交易是否旨在操縱接收者的地址歷史。
目前的報告中沒有經證實的證據表明接收者後來將資產發送到相似地址。尚未確認任何損失。沒有安全研究人員公開將有爭議的轉帳與特定運營者聯繫起來。
如前所述，一名用户最近在從其交易記錄中複製了一個看似相似的地址後損失了100,000 USDT。該案例包括一筆已確認的誤導性付款，與HTX正在調查的活動不同。
錢包標籤可能解釋了明顯的HTX關聯
區塊鏈交易識別地址，但不會自動識別控制每個地址的法律實體。瀏覽器和分析公司使用公開的所有權資訊、交易模式和地址聚類來分配標籤。
這些方法可以產生有用的線索，但顯示的標籤並不能確鑿地證明指定的交易所授權了轉帳。存款地址、整合錢包、支付處理商和中間服務可能使歸因更加複雜。
HTX表示其調查將考慮“地址標記”和鏈上轉帳來源的識別。這留下了第三方服務錯誤地將發送者歸因於HTX或沒有足夠支持證據的可能性。
該交易所此前發布了關於未經請求的0.001 USDT轉帳的詐騙警告。它建議用戶檢查完整的錢包地址，而不是依賴縮短的地址顯示或交易記錄。
目前的情況也發生在對自動化合規篩查的更廣泛擔憂之際。在相關報導中，用戶報告在合規服務標記了與HTX關聯地址的風險後，交易被阻止和資金被凍結。那些早期的限制涉及制裁篩查，並不能證明與最新的存款有關。
帳戶凍結報告需要進一步證據
關於某些帳戶被“凍結”的說法仍未得到證實。沒有交易所確認因爭議轉帳而實施限制，現有報告也未提供案件編號、通知或受影響的錢包地址。
當自動監控系統檢測到不熟悉的交易對手或與標記地址的關聯時，平台可能會要求提供資訊。此類審查可能延遲訪問，但並不證明接收方或發送地址有不當行為。
這種區別很重要，因為將每次合規檢查描述為凍結可能誇大了事件。這也可能錯誤地暗示HTX用戶進行了協調的投毒活動，而HTX和獨立調查人員均未得出該結論。
HTX的調查將需要識別發送地址，確定誰控制它們，並解釋為什麼進行轉帳。發布交易哈希將允許獨立分析師測試交易所歸因並搜尋相似地址模式。
在此之前，用戶應避免從交易記錄中複製目的地地址。他們應驗證完整地址，在可用時使用保存的地址簿，並保留交易哈希或帳戶通知以供支援團隊使用。與未經請求的代幣或不熟悉的合約互動可能引入單獨的安全風險。
HTX表示將在確認後分享進一步的發現。該交易所尚未宣布審查何時結束，或是否計劃發布技術報告。
