HTX Undersøger Kryptovalutaoverførsler
HTX meddelte den 18. august, at de undersøger små kryptovalutaoverførsler, der er modtaget af flere adresser, efter at medlemmer af fællesskabet har tilskrevet indbetalingerne til børsen. Børsen sagde, at deres indledende interne gennemgang viste, at deres officielle kanaler ikke havde initieret overførslerne eller udført relateret testning.
Oprindelsen af Transaktionerne
HTX undersøger nu oprindelsen af transaktionerne og om blockchain-adresseetiketter eller tilskrivningsmetoder har skabt en misvisende forbindelse. Nogle brugere har beskrevet transaktionerne som “adresseforgiftning”. Andre har angiveligt sagt, at deres konti stod over for restriktioner efter at have modtaget midlerne. Ingen af beskrivelserne er blevet uafhængigt bekræftet gennem transaktionsoptegnelser, platformmeddelelser eller fund fra et blockchain-sikkerhedsfirma.
HTX sagde, at de “ikke havde udført nogen relaterede overførsler eller testaktiviteter.”
Brugerreaktioner og Rapportering
HTX reagerede efter, at medlemmer af fællesskabet cirkulerede screenshots af små indbetalinger, der tilsyneladende kom fra adresser knyttet til børsen. En bruger modtog angiveligt 7,5 USDT på en Coinbase-konto, før han blev bedt om at forklare kilden til midlerne, ifølge en rapport. En anmodning om information betyder ikke nødvendigvis, at en konto er blevet fryset.
Coinbase har ikke offentligt adresseret den rapporterede sag, og ingen berørte brugere har offentliggjort en komplet platformmeddelelse, der viser en permanent restriktion knyttet til overførslen.
Adresseforgiftning og Sikkerhed
Adresseforgiftning involverer normalt, at en angriber opretter en adresse, der ligner en, der tidligere er brugt af et mål. Angriberen sender derefter en lille eller nul værdi transaktion, så den lignende adresse vises i målets transaktionshistorik. Chainalysis beskriver denne manipulation af transaktionshistorik i sin sikkerhedsguide.
Små uopfordrede overførsler alene etablerer ikke adresseforgiftning. Efterforskere skal bestemme, om afsenderen ligner en betroet modpart, og om transaktionen var beregnet til at manipulere en modtagers adressehistorik. De nuværende rapporter indeholder ingen verificerede beviser for, at modtagere senere har sendt aktiver til lignende adresser. Ingen tab er blevet bekræftet.
Undersøgelsens Omfang
HTX sagde, at deres undersøgelse ville overveje adresseetikettering og identifikationen af on-chain overførselskilder. Dette åbner muligheden for, at tredjepartstjenester fejlagtigt har tilskrevet en afsender til HTX uden tilstrækkelig støttebevis. Børsen offentliggjorde tidligere en advarsel om svindel ved uopfordrede 0,001 USDT-overførsler.
Den nuværende sag kommer også amid bredere bekymringer om automatiseret overholdelsesscreening. I relateret dækning rapporterede brugere om blokerede transaktioner og frosne midler, efter at overholdelsestjenester havde flaget eksponering for HTX-knyttede adresser.
Brugeranbefalinger
Indtil HTX afslutter deres undersøgelse, bør brugere undgå at kopiere destinationsadresser fra transaktionshistorier. De bør verificere den fulde adresse, bruge gemte adressebøger, hvor det er muligt, og bevare transaktionshash eller kontomeddelelser til supportteams. Interaktion med en uopfordret token eller ukendt kontrakt kan introducere separate sikkerhedsrisici.
HTX sagde, at de ville dele yderligere fund, når de var bekræftet. Børsen har ikke annonceret, hvornår gennemgangen vil slutte, eller om de planlægger at offentliggøre en teknisk rapport.
