HTX Undersøker Små Kryptovalutaoverføringer
HTX kunngjorde 18. august at de undersøker små kryptovalutaoverføringer som er mottatt av flere adresser, etter at medlemmer av fellesskapet tilskrev innskuddene til børsen. Børsen opplyste at deres første interne gjennomgang viste at deres offisielle kanaler ikke hadde initiert overføringene eller utført relaterte tester.
Opprinnelsen til Transaksjonene
HTX undersøker nå opprinnelsen til transaksjonene, samt om blockchain-adresseetiketter eller attribusjonsmetoder har skapt en misvisende forbindelse. Noen brukere har beskrevet transaksjonene som «adresseforgiftning.» Andre rapporterte at kontoene deres fikk restriksjoner etter å ha mottatt midlene. Ingen av beskrivelsene har blitt bekreftet uavhengig gjennom transaksjonsopptegnelser, plattformvarsler eller funn fra et blockchain-sikkerhetsselskap.
HTX uttalte at de «ikke hadde utført noen relaterte overføringer eller testaktiviteter.»
Børsen la til at de ikke ville spekulere før de fullførte sin undersøkelse. De lovet å gi fellesskapet bekreftet informasjon, selv om de ikke satte en frist.
Adresseforgiftning og Sikkerhetsrisikoer
Adresseforgiftning involverer vanligvis en angriper som oppretter en adresse som ligner på en som tidligere er brukt av et mål. Angriperen sender deretter en liten eller nullverdi transaksjon slik at den lignende adressen vises i målpersonens transaksjonshistorikk. Angriperen håper at brukeren senere vil kopiere den plantede adressen uten å sjekke hver karakter.
Chainalysis beskriver denne manipulasjonen av transaksjonshistorikk i sin sikkerhetsguide. Små uoppfordrede overføringer alene etablerer ikke adresseforgiftning. Etterforskere må avgjøre om avsenderen ligner en pålitelig motpart, og om transaksjonen var ment å manipulere en mottakers adressehistorikk.
HTXs Undersøkelse og Fremtidige Tiltak
HTX sa at deres undersøkelse ville vurdere «adressemerking» og identifikasjonen av on-chain overføringskilder. Dette åpner for muligheten for at tredjepartstjenester feilaktig har tilskrevet en avsender til HTX, eller uten tilstrekkelig støttende bevis.
Børsen publiserte tidligere en svindelvarsling om uoppfordrede 0,001 USDT-overføringer. Den rådet brukere til å inspisere komplette lommeboksadresser i stedet for å stole på forkortede adressevisninger eller transaksjonshistorikker.
Den nåværende saken kommer også midt i bredere bekymringer om automatisert samsvars screening. I relaterte dekning rapporterte brukere om blokkerte transaksjoner og frosne midler etter at samsvarstjenester flagget eksponering for HTX-knyttede adresser.
Brukernes Sikkerhet og Anbefalinger
Inntil HTXs undersøkelse er fullført, bør brukere unngå å kopiere destinasjonsadresser fra transaksjonshistorier. De bør verifisere den fullstendige adressen, bruke lagrede adressebøker der det er tilgjengelig, og bevare transaksjonshash eller kontovarsler for støtte-team. Å samhandle med en uoppfordret token eller ukjent kontrakt kan introdusere separate sikkerhetsrisikoer.
HTX sa at de ville dele ytterligere funn når de var bekreftet. Børsen har ikke annonsert når gjennomgangen vil avsluttes, eller om de planlegger å publisere en teknisk rapport.
