A HTX disse em 18 de agosto que está investigando pequenas transferências de criptomoedas recebidas por vários endereços depois que membros da comunidade atribuíram os depósitos à exchange.
Resumo
- A HTX disse que sua revisão interna não encontrou transferências oficiais ou atividades de teste por trás dos depósitos relatados.
- Usuários relataram receber pequenos depósitos de USDT de endereços rotulados como carteiras HTX por serviços de blockchain.
- A HTX está examinando se rótulos de endereços ou erros de atribuição de transações criaram um rastro de origem enganoso.
- Nenhuma lista de transações, número verificado de vítimas, perda confirmada ou operador de campanha de envenenamento foi divulgado.
- Relatos de contas congeladas permanecem não confirmados pela HTX e carecem de detalhes de caso de suporte publicamente disponíveis.
A exchange disse que sua revisão interna inicial descobriu que seus canais oficiais não iniciaram as transferências nem realizaram testes relacionados. A HTX está agora examinando a origem das transações e se rótulos de endereços de blockchain ou métodos de atribuição produziram uma conexão enganosa.
Alguns usuários descreveram as transações como "envenenamento de endereço". Outros supostamente disseram que suas contas enfrentaram restrições após receber os fundos. Nenhuma das descrições foi confirmada independentemente por meio de registros de transações, avisos da plataforma ou descobertas de uma empresa de segurança de blockchain.
HTX diz que não iniciou as transferências contestadas
A HTX respondeu depois que membros da comunidade circularam capturas de tela de pequenos depósitos que pareciam vir de endereços vinculados à exchange. Um usuário supostamente recebeu 7,5 USDT em uma conta Coinbase antes de ser solicitado a explicar a origem dos fundos, de acordo com um relatório.
Uma solicitação de informações não significa necessariamente que uma conta foi congelada. A Coinbase não abordou publicamente o caso relatado, e nenhum usuário afetado publicou um aviso completo da plataforma mostrando uma restrição permanente vinculada à transferência.
A HTX disse que "não realizou quaisquer transferências ou atividades de teste relacionadas". A exchange acrescentou que não especularia antes de concluir sua investigação. Prometeu fornecer à comunidade informações confirmadas, embora não tenha estabelecido um prazo.
A declaração não identificou o blockchain envolvido, os endereços de envio ou os hashes das transações. Também não divulgou quantos destinatários relataram depósitos ou se algum ativo de cliente estava em risco.
Pequenos depósitos não provam envenenamento de endereço
O envenenamento de endereço normalmente envolve um atacante criando um endereço que se assemelha a um usado anteriormente por um alvo. O atacante então envia uma transação de valor pequeno ou zero para que o endereço semelhante apareça no histórico de transações do alvo.
O atacante espera que o usuário mais tarde copie o endereço plantado sem verificar cada caractere. A Chainalysis descreve essa manipulação de histórico de transações em seu guia de segurança.
Pequenas transferências não solicitadas por si só não estabelecem envenenamento de endereço. Os investigadores precisariam determinar se o remetente se assemelha a uma contraparte confiável e se a transação foi destinada a manipular o histórico de endereços de um destinatário.
Os relatos atuais não contêm evidências verificadas de que destinatários posteriormente enviaram ativos para endereços semelhantes. Nenhuma perda foi confirmada. Nenhum pesquisador de segurança conectou publicamente as transferências contestadas a um operador específico.
Como relatado anteriormente, um usuário recentemente perdeu 100.000 USDT depois de copiar um endereço falso plantado do seu histórico de transações. Esse caso incluiu um pagamento desviado confirmado, ao contrário da atividade que a HTX está investigando.
Rótulos de carteira podem explicar a aparente conexão com a HTX
As transações de blockchain identificam endereços, mas não identificam automaticamente a entidade legal que controla cada endereço. Exploradores e empresas de análise atribuem rótulos usando informações de propriedade divulgadas, padrões de transação e agrupamento de endereços.
Esses métodos podem produzir pistas úteis, mas um rótulo exibido não é prova conclusiva de que a exchange nomeada autorizou uma transferência. Endereços de depósito, carteiras de consolidação, processadores de pagamento e serviços intermediários podem complicar ainda mais a atribuição.
A HTX disse que sua investigação consideraria a "marcação de endereços" e a identificação das fontes de transferência onchain. Isso deixa em aberto a possibilidade de que serviços de terceiros tenham atribuído um remetente à HTX incorretamente ou sem evidências suficientes.
A exchange publicou anteriormente um aviso sobre golpes envolvendo transferências não solicitadas de 0,001 USDT. Ela aconselhou os usuários a inspecionar endereços de carteira completos em vez de confiar em exibições abreviadas de endereços ou históricos de transações.
O caso atual também surge em meio a preocupações mais amplas sobre a triagem automatizada de conformidade. Em cobertura relacionada, usuários relataram transações bloqueadas e fundos congelados depois que serviços de conformidade sinalizaram exposição a endereços vinculados à HTX. Essas restrições anteriores envolveram triagem de sanções e não provam uma conexão com os depósitos mais recentes.
Relatos de congelamento de contas exigem mais evidências
Alegações de que algumas contas foram "congeladas" permanecem não verificadas. Nenhuma exchange confirmou ter imposto restrições por causa das transferências contestadas, e os relatos disponíveis não fornecem números de caso, avisos ou endereços de carteira afetados.
Uma plataforma pode solicitar informações quando um sistema de monitoramento automatizado detecta uma contraparte desconhecida ou um link para um endereço sinalizado. Tal revisão pode atrasar o acesso sem provar má conduta do destinatário ou do endereço remetente.
A distinção é importante porque descrever cada verificação de conformidade como um congelamento pode exagerar o evento. Também poderia sugerir erroneamente que usuários da HTX conduziram uma campanha coordenada de envenenamento, quando nem a HTX nem um investigador independente chegaram a essa conclusão.
A investigação da HTX precisará identificar os endereços remetentes, estabelecer quem os controlava e explicar por que fizeram as transferências. Publicar hashes de transação permitiria que analistas independentes testassem a atribuição da exchange e procurassem padrões de endereços semelhantes.
Até lá, os usuários devem evitar copiar endereços de destino de históricos de transações. Eles devem verificar o endereço completo, usar listas de endereços salvos quando disponíveis e preservar hashes de transação ou avisos de conta para equipes de suporte. Interagir com um token não solicitado ou contrato desconhecido pode introduzir riscos de segurança separados.
A HTX disse que compartilharia novas descobertas assim que confirmadas. A exchange não anunciou quando a revisão terminará ou se planeja publicar um relatório técnico.
