HTX撒尘攻击在7.5 USDT入账后冻结账户

HTX粉尘攻击在7.5 USDT入账后冻结账户

HTX(前身火币)正位于一场粉尘攻击的风暴中心,用户报告称在收到未经请求的USDT存款后账户被冻结。链上数据显示,一个在BNB智能链上新部署的代币合约与数千个钱包发生了交互,而其他用户则收到了来自标记为HTX48地址的Tether转账。一位Coinbase用户表示,一笔来自HTX标记钱包的7.5 USDT转账触发了一则关闭账户的威胁,除非对该存款进行解释。这些转账无需接收方采取任何行动,也无需盲目签名,它们只是自动到达公开地址。行业评论人士AB Kuai Dong报告称,多位加密圈内人士也遭遇了相同模式,在收到小额HTX标记存款后不久账户即被冻结。这种被称为“粉尘攻击”的手法,本质上是向大量地址同时发送微不足道的金额,发送方几乎不承担成本,却可能让接收方的交易所账户看起来已被污染。该攻击无需接收者任何操作,只凭一笔小额入账就能引发平台的风控警报,造成严重后果。

HTX已否认有任何官方参与,高管Molly表示内部审查发现官方渠道并无相关转账或测试活动。早前Molly曾将这些报告描述为误解或故意制造麻烦。交易所表示仍在追踪这些资金,并未排除地址标签错误或链上数据误读的可能性。恐慌的根源在于制裁。英国于5月26日因HTX涉嫌与受制裁的俄罗斯金融机构A7和Garantex有往来而冻结了其资产。主流交易所的合规软件现在将任何与HTX关联的币视为有毒资产,即使是用户从未请求的资金。币安于8月14日发布公告,自8月23日起,将依据7月欧盟制裁方案,停止涉及HTX、EXMO及其他9个平台的转账。该交易所的官方公告警告用户不要从这些平台发送或接收资金,触及这些平台的转账可能被冻结以待审查。波场创始人兼HTX所有者孙宇晨则单独辩称,币安的限制仅影响英国和欧盟用户,不过并无链上证据将他与粉尘转账联系起来。时间点加剧了怀疑:限制生效日期比首批投诉出现晚了5天。结果是明显的双重不对称:发送粉尘几乎零成本,而一笔被标记的存款却可能锁住整个账户。承受举证责任的是接收方,而非发送方。

该事件被定性为“合规中毒”,而非经典的粉尘骗局。与试图诱导用户将资金发送至错误地址的普通粉尘攻击不同,这波攻击似乎旨在让合法钱包看起来与受制裁实体存在关联。在欧盟及其他地区,交易所已开始筛查钱包并解锁身份,意味着任何与受制裁平台的互动都可能使账户进入审查程序。一些用户报告称,他们的中心化交易所账户在收到粉尘后被冻结以待审查。这一手法有先例:美国制裁Tornado Cash后,一名用户花费5万美元以虚假交易污染加密地址。美国财政部外国资产控制办公室后来认定,被动接收资金不足以将账户视为违禁服务的合作方。一个复兴的所罗门兄弟实体去年还向4万个比特币钱包发送粉尘,同时声称拥有1500亿美元据称被遗弃的比特币。当前与HTX相关的转账通常比典型粉尘略大,价值可达12 USDT,且不使用新的或伪造代币。与促销性空投不同,这些转账旨在污染钱包而非奖励持有者。自5月26日后从HTX提款的所有钱包现已被部分合规系统视为受制裁对象,某些去中心化服务已开始将其列入黑名单。

最新报告显示,合规之网已延伸至币安之外。OKX也发布公告,将不再处理与HTX相关的存款或取款,理由同为英国和欧盟的制裁框架;受影响的用户正向交易所提交链上证据,证明其被动接收,以期逆转冻结。影响已波及亚洲,日本金融厅此前曾警告Bitget、MEXC、KuCoin和LBank作为未注册交易所为日本居民提供服务;评论人士提醒,过去与这些平台有过任何接触——或与黑客相关地址的关联——都可能在日本本土交易所引发审查。日本用户被督促关闭休眠的海外账户,并保留关闭凭证,以证明不再与这些平台保持关系。这种涟漪效应正在全球合规体系中扩散,任何历史交集都可能成为审查的导火索。

(截至07:32 UTC)我们对一手记录——HTX高管的声明、币安的官方限制通知以及链上转账数据——的解读显示,造成损害的并非那点微小金额本身,而是它们所触发的自动化筛查。对于交易所而言,这一事件是对如何区分真正非法资金流与地址污染的压力测试。这一挑战同样给自动做市商等去中心化平台带来压力,迫使它们决定是否将HTX关联地址列入黑名单。对于用户,这是一则提醒:钱包的声誉可能比余额更重要,且没有任何“AI加密钱包”能保护地址免受中心化筛查决定的制约。在监管机构明确被动接收粉尘应如何处理之前,一笔小额未经请求的存款就可能抵消多年的清白记录。