HTX否认参与涉嫌地址中毒的转账

4 小时前
閱讀 6 分鐘
6 視圖

HTX调查小额加密货币转账事件

HTX于8月18日表示,正在调查多个地址收到的小额加密货币转账,此前社区成员将这些存款归因于该交易所。该交易所表示,初步内部审查发现其官方渠道并未发起这些转账或进行相关测试。HTX目前正在检查这些交易的来源,以及区块链地址标签或归属方法是否产生了误导性的关联。

用户反馈与账户限制

一些用户将这些交易描述为“地址中毒”。另有用户报告称,在收到资金后,他们的账户面临限制。上述描述尚未通过交易记录、平台通知或区块链安全公司的调查结果得到独立确认。HTX在社区成员传播了看似来自交易所关联地址的小额存款截图后作出了回应。据报道,一名用户在Coinbase账户中收到了7.5 USDT,随后被要求解释资金来源。

请求信息并不一定意味着账户被冻结。

Coinbase尚未公开回应这一报告,且没有受影响的用户发布完整的通知,显示与该转账相关的永久限制。HTX表示,它“没有进行任何相关的转账或测试活动”。该交易所补充说,在完成调查之前不会进行猜测,并承诺向社区提供确认的信息,尽管没有设定截止日期。

地址中毒的风险与调查

声明中未指明涉及的区块链、发送地址或交易哈希,也未披露有多少接收者报告了存款,或是否有客户资产面临风险。地址中毒通常涉及攻击者创建一个与目标之前使用的地址相似的地址。攻击者随后发送小额或零值交易,以便看似相似的地址出现在目标的交易历史中。攻击者希望用户在后续操作中复制该植入的地址,而不检查每个字符。Chainalysis在其安全指南中描述了这种交易历史操控。

仅凭小额的未请求转账并不能确立地址中毒。调查人员需要确定发送者是否类似于可信的交易对手,以及该交易是否旨在操控接收者的地址历史。目前的报告中没有经过验证的证据表明接收者后来将资产发送到相似的地址。没有确认的损失,也没有安全研究人员公开将争议转账与特定运营商联系起来。

用户损失与区块链分析

如前所述,最近有用户在从其交易历史中复制了一个植入的相似地址后损失了100,000 USDT。该案例包括一个确认的错误支付,与HTX正在调查的活动不同。区块链交易识别地址,但并不自动识别控制每个地址的法律实体。区块链浏览器和分析公司使用公开的所有权信息、交易模式和地址聚类来分配标签。这些方法可以产生有用的线索,但显示的标签并不是交易所授权转账的确凿证据。

HTX的调查与用户建议

HTX表示,其调查将考虑“地址标记”和链上转账来源的识别。这意味着第三方服务可能错误地将发送者归因于HTX,或没有足够的支持证据。该交易所此前发布了关于未请求的0.001 USDT转账的诈骗警告,建议用户检查完整的钱包地址,而不是依赖缩短的地址显示或交易历史。

目前的案例也出现在对自动合规筛查的更广泛担忧之中。在相关报道中,用户报告称,在合规服务标记与HTX关联的地址后,交易被阻止,资金被冻结。早期的限制涉及制裁筛查,并不能证明与最新存款的关联。关于某些账户“被冻结”的说法仍未得到验证。

没有交易所确认因争议转账而施加限制,现有报告也未提供案例编号、通知或受影响的钱包地址。

当自动监控系统检测到不熟悉的交易对手或与标记地址的关联时,平台可能会请求信息。这种审查可能会延迟访问,而不证明接收者或发送地址的不当行为。这个区别很重要,因为将每个合规检查描述为冻结可能会夸大事件,也可能错误地暗示HTX用户进行了协调的中毒活动,而HTX或独立调查人员尚未得出该结论。

用户应采取的预防措施

HTX的调查需要识别发送地址,确定谁控制这些地址,并解释他们为何进行转账。发布交易哈希将允许独立分析师测试交易所的归属,并搜索相似地址模式。在此之前,用户应避免从交易历史中复制目标地址。他们应验证完整地址,使用可用的保存地址簿,并保留交易哈希或账户通知以供支持团队使用。与未请求的代币或不熟悉的合约互动可能会引入其他安全风险。

HTX表示,一旦确认将分享进一步的调查结果。该交易所尚未宣布审查何时结束或是否计划发布技术报告。