HTX dijo el 18 de agosto que está investigando pequeñas transferencias de criptomonedas recibidas por varias direcciones después de que miembros de la comunidad atribuyeran los depósitos al exchange.
Resumen
- HTX dijo que su revisión interna no encontró transferencias oficiales ni actividades de prueba detrás de los depósitos reportados.
- Los usuarios reportaron recibir pequeños depósitos de USDT desde direcciones etiquetadas como billeteras de HTX por servicios de blockchain.
- HTX está examinando si las etiquetas de direcciones o los errores de atribución de transacciones crearon un rastro de origen engañoso.
- No se ha divulgado ninguna lista de transacciones, número verificado de víctimas, pérdida confirmada u operador de campaña de envenenamiento.
- Los informes de cuentas congeladas no han sido confirmados por HTX y carecen de detalles de casos de apoyo disponibles públicamente.
El exchange dijo que su revisión interna inicial encontró que sus canales oficiales no habían iniciado las transferencias ni realizado pruebas relacionadas. HTX ahora está examinando el origen de las transacciones y si las etiquetas de direcciones de blockchain o los métodos de atribución produjeron una conexión engañosa.
Algunos usuarios han descrito las transacciones como "envenenamiento de direcciones". Otros supuestamente dijeron que sus cuentas enfrentaron restricciones después de recibir los fondos. Ninguna de las dos descripciones ha sido confirmada de forma independiente a través de registros de transacciones, avisos de la plataforma o hallazgos de una empresa de seguridad de blockchain.
HTX dice que no inició las transferencias disputadas
HTX respondió después de que miembros de la comunidad circularan capturas de pantalla de pequeños depósitos que parecían provenir de direcciones vinculadas al exchange. Un usuario supuestamente recibió 7.5 USDT en una cuenta de Coinbase antes de que se le pidiera explicar el origen de los fondos, según un informe.
Una solicitud de información no significa necesariamente que una cuenta haya sido congelada. Coinbase no ha abordado públicamente el caso reportado, y ningún usuario afectado ha publicado un aviso completo de la plataforma que muestre una restricción permanente vinculada a la transferencia.
HTX dijo que "no había realizado ninguna transferencia o actividad de prueba relacionada". El exchange agregó que no especularía antes de completar su investigación. Prometió proporcionar a la comunidad información confirmada, aunque no estableció un plazo.
La declaración no identificó el blockchain involucrado, las direcciones de envío ni los hashes de transacción. Tampoco divulgó cuántos destinatarios habían reportado depósitos ni si algún activo de los clientes estaba en riesgo.
Los pequeños depósitos no prueban el envenenamiento de direcciones
El envenenamiento de direcciones normalmente implica que un atacante cree una dirección que se asemeje a una utilizada previamente por una víctima. El atacante luego envía una transacción de valor pequeño o cero para que la dirección similar aparezca en el historial de transacciones de la víctima.
El atacante espera que el usuario copie más tarde la dirección plantada sin verificar cada carácter. Chainalysis describe esta manipulación del historial de transacciones en su guía de seguridad.
Las pequeñas transferencias no solicitadas por sí solas no establecen envenenamiento de direcciones. Los investigadores necesitarían determinar si el remitente se asemeja a una contraparte de confianza y si la transacción fue destinada a manipular el historial de direcciones de un destinatario.
Los informes actuales no contienen evidencia verificada de que los destinatarios enviaran posteriormente activos a direcciones similares. No se han confirmado pérdidas. Ningún investigador de seguridad ha conectado públicamente las transferencias disputadas con un operador específico.
Como se informó anteriormente, un usuario perdió recientemente 100,000 USDT después de copiar una dirección falsa similar de su historial de transacciones. Ese caso incluyó un pago mal dirigido confirmado, a diferencia de la actividad que HTX está investigando.
Las etiquetas de billetera pueden explicar la aparente conexión con HTX
Las transacciones de blockchain identifican direcciones, pero no identifican automáticamente la entidad legal que controla cada dirección. Los exploradores y las empresas de análisis asignan etiquetas utilizando información de propiedad divulgada, patrones de transacción y agrupación de direcciones.
Esos métodos pueden producir pistas útiles, pero una etiqueta mostrada no es prueba concluyente de que el intercambio nombrado autorizó una transferencia. Las direcciones de depósito, las billeteras de consolidación, los procesadores de pago y los servicios intermediarios pueden complicar aún más la atribución.
HTX dijo que su investigación consideraría el "etiquetado de direcciones" y la identificación de las fuentes de transferencia en cadena. Esto deja abierta la posibilidad de que servicios de terceros hayan atribuido un remitente a HTX incorrectamente o sin suficiente evidencia de respaldo.
El intercambio publicó anteriormente una advertencia de estafa sobre transferencias no solicitadas de 0.001 USDT. Aconsejó a los usuarios inspeccionar las direcciones de billetera completas en lugar de confiar en pantallas de direcciones abreviadas o historiales de transacciones.
El caso actual también llega en medio de preocupaciones más amplias sobre el cribado automatizado de cumplimiento. En la cobertura relacionada, los usuarios informaron transacciones bloqueadas y fondos congelados después de que los servicios de cumplimiento marcaran la exposición a direcciones vinculadas a HTX. Esas restricciones anteriores involucraron el cribado de sanciones y no prueban una conexión con los últimos depósitos.
Los informes de congelación de cuentas requieren más evidencia
Las afirmaciones de que algunas cuentas fueron "congeladas" siguen sin verificarse. Ningún intercambio ha confirmado la imposición de restricciones debido a las transferencias disputadas, y los informes disponibles no proporcionan números de caso, avisos ni direcciones de billetera afectadas.
Una plataforma puede solicitar información cuando un sistema de monitoreo automatizado detecta una contraparte desconocida o un vínculo con una dirección marcada. Tal revisión puede retrasar el acceso sin probar mala conducta por parte del destinatario o de la dirección remitente.
La distinción importa porque describir cada verificación de cumplimiento como una congelación podría exagerar el evento. También podría sugerir incorrectamente que los usuarios de HTX llevaron a cabo una campaña coordinada de envenenamiento cuando ni HTX ni un investigador independiente han llegado a esa conclusión.
La investigación de HTX necesitará identificar las direcciones remitentes, establecer quién las controlaba y explicar por qué realizaron las transferencias. Publicar los hashes de transacción permitiría a analistas independientes probar la atribución del intercambio y buscar patrones de direcciones similares.
Hasta entonces, los usuarios deben evitar copiar direcciones de destino de los historiales de transacciones. Deben verificar la dirección completa, usar libretas de direcciones guardadas cuando estén disponibles y conservar los hashes de transacción o avisos de cuenta para los equipos de soporte. Interactuar con un token no solicitado o un contrato desconocido puede introducir riesgos de seguridad separados.
HTX dijo que compartiría más hallazgos una vez confirmados. El intercambio no ha anunciado cuándo terminará la revisión ni si planea publicar un informe técnico.
