Justin Sun's HTX 'Rotating' On-Chain Wallets Amid UK Sanctions: TRM Labs

Криптобіржа HTX відновила свою базову гаманцеву інфраструктуру протягом тижнів після того, як Великобританія запровадила проти неї санкції, швидко ротуючи депозитні та гарячі гаманці, повідомила у звіті у вівторок фірма з блокчейн-розвідки TRM Labs.

Біржа «відновила свою ончейн-інфраструктуру», зазначили в TRM Labs, у результаті чого перевірка за списками адрес «не встигає»

Управління з впровадження фінансових санкцій 26 травня визначило Huobi Global S.A., юридичну особу, що стоїть за HTX, вперше застосувавши цей захід до криптобіржі такого розміру. Пакет санкцій був спрямований на криптобіржі та «мережу A7», яку британська влада назвала «використовуваною Росією для обходу існуючих обмежень» і каналізації коштів для фінансування вторгнення в Україну. В оголошенні уряд Великобританії назвав HTX «великою глобальною криптобіржею», підозрюваною у переказі понад 1,5 мільярда доларів Кремлю.

Рухома ціль

Протягом тижнів після санкцій, за словами TRM Labs, HTX залишалася активною під тим самим брендом, але почала циклічно змінювати свої гаманці в мережах TRON, Ethereum, BNB Smart Chain та Solana, виводячи з експлуатації кожен гарячий гаманець і адресу фінансування протягом годин і переводячи діяльність на нові.

За словами фірми, ефект полягає в «постійній рухомій цілі». Список блокувань, побудований на конкретних адресах HTX, «застаріває протягом годин», зазначили в TRM, і очистив би більшу частину діяльності, яку біржа проводила з моменту визначення, оскільки цей потік проходить через адреси, яких немає в жодному списку. Фірма стверджувала, що перевірка встигає лише тоді, коли відстежує поведінку за ротованими гаманцями, розпізнаючи кожну нову адресу, коли вона з'являється.

TRM представив цю реакцію як закономірність, яку він відстежує серед добре забезпечених підсанкційних суб'єктів, які, за його словами, рідко зникають і зазвичай адаптуються. Він порівняв ротацію гаманців HTX зі сценарієм, який застосовувала російська біржа Garantex після власного позначення. Після ліквідації в березні 2025 року оператори Garantex створили наступника, Grinex, і перемістили ліквідність через прив'язаний до рубля стейблкоїн A7A5. HTX, на відміну від цього, зберегла той самий бренд і відбудувалася на рівні гаманців, зазначили в TRM.

У звіті також зазначено, що OFAC Міністерства фінансів США та ЄС не внесли HTX до списку санкцій, тому зобов'язання щодо заморожування активів поширюються лише на регульовані у Великій Британії фірми, навіть якщо TRM закликав інших ставитися до біржі як до "підвищеного ризику ухилення від санкцій".

Відповідь HTX

Представник HTX повідомив Decrypt, що поведінка, зазначена у звіті, є нешкідливою. "Технічні дії, згадані у звіті TRM, відображають рутинні, безпекові операції платформи, поширені в усій галузі", — сказав представник. "Ми категорично відкидаємо будь-які характеристики, що припускають протилежне, і не маємо подальших коментарів".

Біржа вже оскаржувала дії Великої Британії раніше. Після травневого позначення HTX повідомила Decrypt, що вказана юридична особа, Huobi Global S.A., "відрізняється від онлайн-біржі HTX", і заявила, що кошти користувачів у безпеці, а глобальні операції не порушені — хоча OFSI наголосило, що воно вважає HTX суб'єктом, що підпадає під фінансові санкції Великої Британії через її власність Huobi.

Фінансовий регулятор Великої Британії, FCA, окремо розпочав примусові заходи проти HTX раніше цього року через незаконні фінансові пропозиції британським клієнтам, що спонукало біржу обмежити нові реєстрації з Великої Британії.

HTX належить Джастіну Сану, мільярдеру-криптопідприємцю, чия справа про шахрайство в США була врегульована SEC раніше цього року. Біржа повідомила про понад 3 трильйони доларів обсягу торгів у 2025 році.