Imbestigasyon ng HTX sa Cryptocurrency Transfers
Noong Agosto 18, inihayag ng HTX na nagsasagawa ito ng imbestigasyon hinggil sa mga maliliit na paglilipat ng cryptocurrency na natanggap ng ilang mga address, matapos ipagpalagay ng mga miyembro ng komunidad na ang mga deposito ay nagmula sa kanilang palitan. Ayon sa HTX, ang kanilang paunang pagsusuri ay nagpakita na ang mga opisyal na channel ng palitan ay hindi nagpasimula ng mga paglilipat o nagsagawa ng mga kaugnay na pagsusuri.
Mga Pagsusuri at Pahayag ng HTX
Sa kasalukuyan, sinusuri ng HTX ang pinagmulan ng mga transaksyon at kung ang mga label ng blockchain address o mga pamamaraan ng atribusyon ay nagbigay ng maling koneksyon. Ilang mga gumagamit ang naglarawan sa mga transaksyon bilang “address poisoning.” Ang iba naman ay iniulat na ang kanilang mga account ay naharap sa mga paghihigpit matapos matanggap ang mga pondo.
“Hindi ito nagsagawa ng anumang kaugnay na mga paglilipat o aktibidad sa pagsusuri.”
Idinagdag ng palitan na hindi ito mag-iisip bago matapos ang kanilang imbestigasyon. Nangako itong magbigay sa komunidad ng nakumpirmang impormasyon, bagaman hindi ito nagtakda ng deadline.
Address Poisoning at mga Panganib
Ang address poisoning ay karaniwang kinasasangkutan ng isang umaatake na lumilikha ng isang address na kahawig ng isa na dati nang ginamit ng isang target. Ang umaatake ay pagkatapos ay nagpapadala ng isang maliit o zero na halaga ng transaksyon upang ang kahawig na address ay lumitaw sa kasaysayan ng transaksyon ng target. Umaasa ang umaatake na ang gumagamit ay kalaunan ay kopyahin ang nakatanim na address nang hindi tinitingnan ang bawat karakter.
Inilarawan ng Chainalysis ang manipulasyon ng kasaysayan ng transaksyon na ito sa kanilang gabay sa seguridad. Ang mga transaksyon sa blockchain ay nagpapakilala ng mga address, ngunit hindi awtomatikong nagpapakilala ng legal na entidad na kumokontrol sa bawat address.
Mga Pagsusuri sa Compliance at mga Panganib sa Seguridad
Sinabi ng HTX na ang kanilang imbestigasyon ay isasaalang-alang ang “address tagging” at ang pagkilala sa mga pinagmulan ng onchain transfer. Ito ay nag-iiwan ng posibilidad na ang mga third party na serbisyo ay maling inatributo ang isang nagpadala sa HTX nang walang sapat na suportang ebidensya.
Ang mga naunang paghihigpit na iyon ay kinasasangkutan ng sanctions screening at hindi nagpapatunay ng koneksyon sa mga pinakabagong deposito. Ang mga pahayag na ang ilang mga account ay “na-freeze” ay nananatiling hindi nakumpirma.
Mga Rekomendasyon para sa mga Gumagamit
Hanggang sa panahong iyon, dapat iwasan ng mga gumagamit ang pagkopya ng mga address ng destinasyon mula sa mga kasaysayan ng transaksyon. Dapat nilang suriin ang buong address, gumamit ng mga naka-save na address book kung available, at itago ang mga hash ng transaksyon o mga abiso ng account para sa mga support team.
Sinabi ng HTX na ibabahagi nito ang karagdagang mga natuklasan kapag nakumpirma na. Ang palitan ay hindi pa nag-anunsyo kung kailan magtatapos ang pagsusuri o kung plano nitong ilathala ang isang teknikal na ulat.
