Расследование биржи HTX
18 августа биржа HTX объявила о начале расследования небольших криптовалютных переводов, полученных несколькими адресами, после того как члены сообщества связали эти депозиты с ее платформой. В ходе первоначального внутреннего обзора HTX выяснила, что ее официальные каналы не инициировали данные переводы и не проводили связанные тестирования. В настоящее время биржа изучает происхождение транзакций и выясняет, могли ли метки адресов блокчейна или методы атрибуции привести к вводящей в заблуждение связи.
Отравление адресов
Некоторые пользователи описали эти транзакции как «отравление адресов», в то время как другие сообщили о том, что их счета столкнулись с ограничениями после получения средств. Однако ни одно из этих утверждений не было независимо подтверждено через записи транзакций, уведомления платформы или выводы компании по безопасности блокчейна.
HTX подтвердила, что «не проводила никаких связанных переводов или тестовых мероприятий» и добавила, что не будет спекулировать, пока не завершит свое расследование.
Проблемы с депозитами
Биржа пообещала предоставить сообществу подтвержденную информацию, хотя и не установила сроки. В заявлении не были указаны блокчейн, участвующий в транзакциях, адреса отправителей или хеши транзакций. Также не было раскрыто, сколько получателей сообщили о депозитах или находятся ли какие-либо активы клиентов под угрозой.
Методы отравления адресов
Отравление адресов обычно включает в себя создание злоумышленником адреса, который напоминает ранее использованный адрес цели. Затем злоумышленник отправляет транзакцию с небольшой или нулевой стоимостью, чтобы адрес-копия появился в истории транзакций цели. Злоумышленник надеется, что пользователь позже скопирует подложный адрес, не проверяя каждый символ.
Chainalysis описывает эту манипуляцию историей транзакций в своем руководстве по безопасности. Небольшие непрошенные переводы сами по себе не устанавливают отравление адресов. Следователям необходимо определить, похож ли отправитель на надежного контрагента и было ли намерение манипулировать историей адресов получателя.
Проблемы с атрибуцией
Текущие отчеты не содержат подтвержденных доказательств того, что получатели позже отправили активы на адреса-копии. Убытки не были подтверждены, и ни один исследователь безопасности публично не связал спорные переводы с конкретным оператором.
Как сообщалось ранее, один пользователь недавно потерял 100 000 USDT, скопировав подложный адрес-копию из своей истории транзакций. Этот случай включал подтвержденный неверно направленный платеж, в отличие от активности, которую расследует HTX.
Заключение
HTX заявила, что ее расследование будет учитывать «метки адресов» и идентификацию источников переводов в блокчейне. Это оставляет открытой возможность того, что сторонние сервисы неверно атрибутировали отправителя к HTX или сделали это без достаточных подтверждающих доказательств.
Биржа ранее публиковала предупреждение о мошенничестве по поводу непрошенных переводов 0,001 USDT и рекомендовала пользователям проверять полные адреса кошельков, а не полагаться на сокращенные отображения адресов или истории транзакций.
Настоящий случай также возникает на фоне более широких опасений по поводу автоматизированного соблюдения норм. В связанных материалах пользователи сообщали о заблокированных транзакциях и замороженных средствах после того, как службы соблюдения норм отметили риск, связанный с адресами, связанными с HTX.
Расследование HTX должно будет идентифицировать адреса отправителей, установить, кто их контролировал, и объяснить, почему они сделали переводы. Публикация хешей транзакций позволит независимым аналитикам проверить атрибуцию биржи и искать паттерны адресов-копий.
До тех пор пользователям следует избегать копирования адресов назначения из истории транзакций. Им следует проверять полный адрес, использовать сохраненные адресные книги, где это возможно, и сохранять хеши транзакций или уведомления аккаунтов для команд поддержки.
HTX заявила, что поделится дальнейшими выводами, как только они будут подтверждены. Биржа не объявила, когда завершится обзор, или планирует ли она опубликовать технический отчет.
