Thông báo điều tra giao dịch tiền điện tử
HTX đã thông báo vào ngày 18 tháng 8 rằng họ đang tiến hành điều tra các giao dịch tiền điện tử nhỏ được nhận bởi một số địa chỉ, sau khi các thành viên trong cộng đồng quy kết các khoản tiền gửi này có liên quan đến sàn giao dịch. Sàn giao dịch cho biết cuộc kiểm tra nội bộ ban đầu của họ phát hiện rằng các kênh chính thức của họ không khởi xướng các giao dịch hoặc thực hiện các thử nghiệm liên quan.
Xem xét nguồn gốc giao dịch
HTX hiện đang xem xét nguồn gốc của các giao dịch và liệu các nhãn địa chỉ blockchain hoặc phương pháp quy kết có tạo ra một kết nối gây hiểu lầm hay không. Một số người dùng đã mô tả các giao dịch này là “đầu độc địa chỉ”. Những người khác báo cáo rằng tài khoản của họ đã bị hạn chế sau khi nhận được các khoản tiền. Tuy nhiên, không có mô tả nào đã được xác nhận độc lập thông qua hồ sơ giao dịch, thông báo từ nền tảng hoặc phát hiện từ một công ty bảo mật blockchain.
HTX đã phản hồi sau khi các thành viên trong cộng đồng phát tán ảnh chụp màn hình của các khoản tiền gửi nhỏ dường như đến từ các địa chỉ liên kết với sàn giao dịch.
Một người dùng được báo cáo đã nhận 7,5 USDT trong tài khoản Coinbase trước khi bị yêu cầu giải thích nguồn gốc của các khoản tiền, theo một báo cáo. Một yêu cầu thông tin không nhất thiết có nghĩa là tài khoản đã bị đóng băng. Coinbase chưa công khai giải quyết trường hợp được báo cáo, và không có người dùng nào bị ảnh hưởng đã công bố thông báo đầy đủ từ nền tảng cho thấy một hạn chế vĩnh viễn liên quan đến giao dịch.
Khẳng định từ HTX
HTX khẳng định họ “không thực hiện bất kỳ giao dịch hoặc hoạt động thử nghiệm nào liên quan”. Sàn giao dịch cũng cho biết họ sẽ không đưa ra suy đoán trước khi hoàn thành cuộc điều tra của mình. Họ hứa sẽ cung cấp thông tin xác nhận cho cộng đồng, mặc dù không đặt ra thời hạn cụ thể.
Vấn đề đầu độc địa chỉ
Đầu độc địa chỉ thường liên quan đến việc một kẻ tấn công tạo ra một địa chỉ giống như một địa chỉ đã được sử dụng trước đó bởi một mục tiêu. Kẻ tấn công sau đó gửi một giao dịch có giá trị nhỏ hoặc bằng không để địa chỉ giống như vậy xuất hiện trong lịch sử giao dịch của mục tiêu. Kẻ tấn công hy vọng người dùng sẽ sao chép địa chỉ đã được cài đặt mà không kiểm tra từng ký tự.
Chainalysis mô tả việc thao túng lịch sử giao dịch này trong hướng dẫn bảo mật của họ. Các giao dịch chuyển khoản không yêu cầu đơn thuần không thiết lập đầu độc địa chỉ. Các nhà điều tra sẽ cần xác định xem người gửi có giống như một đối tác đáng tin cậy hay không và liệu giao dịch có nhằm mục đích thao túng lịch sử địa chỉ của người nhận hay không.
Khuyến cáo cho người dùng
Cho đến lúc đó, người dùng nên tránh sao chép các địa chỉ đích từ lịch sử giao dịch. Họ nên xác minh địa chỉ đầy đủ, sử dụng sổ địa chỉ đã lưu nếu có và bảo tồn các mã giao dịch hoặc thông báo tài khoản cho các đội hỗ trợ. Tương tác với một mã thông báo không yêu cầu hoặc hợp đồng không quen thuộc có thể giới thiệu các rủi ro bảo mật riêng biệt.
HTX cho biết họ sẽ chia sẻ thêm phát hiện một khi được xác nhận. Sàn giao dịch chưa công bố khi nào cuộc xem xét sẽ kết thúc hoặc liệu họ có kế hoạch công bố một báo cáo kỹ thuật hay không.
