Justin Sun, der Gründer von TRON und Eigentümer der Börse HTX, hat eine Welle von Berichten zurückgewiesen, wonach Wallets der Börse kleine Kryptowährungs-Überweisungen an fremde Adressen gesendet hätten, und die Behauptungen als erfunden bezeichnet.

In einem chinesischsprachigen Beitrag auf X vom 18. August erklärte Sun – ins Englische übersetzt lautet der Beitrag: „Die Untersuchung ist eindeutig: Alles ist erfunden.“ Er lieferte zu dem Beitrag keine belegenden Details, verlinkte lediglich ein nicht näher bezeichnetes Follow-up und nannte weder die Urheber der Anschuldigungen, noch beschrieb er die Überweisungen oder erläuterte, was sein Team untersucht hatte.

Der Beitrag erschien nach einem weithin als turbulent wahrgenommenen Tag für HTX, ehemals unter dem Namen Huobi bekannt. Über Stunden hinweg hatten Händler auf der Plattform Screenshots von unerwünschten USDT-Einzahlungen zirkulieren lassen — der dollar-gedeckten, von Tether herausgegebenen und nach Marktkapitalisierung größten Stablecoin —, die in Wallets eingingen, die Blockchain-Explorer als der Börse zugehörig gekennzeichnet hatten.

Ein unter dem Namen 紫夜 (0xZiye) bekannter Händler schrieb, er habe 7,5 USDT auf seinem Coinbase-Konto erhalten, und führte dies auf Suns Börse zurück. „HTX überweist in kleinen Beträgen wild herum und verschmutzt damit andere Adressen“, schrieb er. Der Händler gab an, Coinbase habe ihn informiert, sein Konto werde geschlossen, falls er nicht erkläre, woher die Gelder stammen.

Was die Nutzer tatsächlich erhielten – und was danach geschah

Die an die jeweiligen Adressen überwiesenen Beträge waren gering; manche Empfänger sollen bis zu 12 USDT erhalten haben. Anders als bei typischen Dust-Angriffen, bei denen Winstbeträge auf eine große Zahl von Adressen verteilt werden — historisch in dem Versuch, Wallet-Besitzer durch das Clustern ihrer Aktivitäten zu de-anonymisieren oder Phishing-Nachrichten zu übermitteln —, waren die überwiesenen Gelder wertmäßig nicht nahe null. So oder so schafft selbst eine unerwünschte Einzahlung eine dauerhafte, sichtbare Verbindung zwischen Absender und Empfänger auf einer öffentlichen Blockchain — ein Grund, warum unerwünschte Transfers unabhängig von ihrer Höhe Aufmerksamkeit erregen.

Phyrex, ein auf X weithin beobachteter Analyst, bestätigte später, dass 0xZiyes Coinbase-Konto wieder normal funktioniere und dass sich jeder in einer ähnlichen Lage an den Coinbase-Support wenden könne, um den Fall prüfen zu lassen. Er sagte, er habe die Coinbase-Niederlassung in Singapur kontaktiert, und fügte hinzu: „Sie haben das Feedback an die zuständigen Abteilungen bei Coinbase weitergeleitet, einschließlich des Rechtsteams.“ Phyrex sagte zudem, er stehe mit dem HTX-Team in Kontakt.

Warum schon ein paar Dollar USDT Alarm auslösen

Die Sorge der Nutzer, die diese USDT-Einzahlungen erhielten, galt nicht dem Diebstahl, sondern der Compliance. HTX wird im Vereinigten Königreich und in der Europäischen Union als sanktionierter Kontrahent behandelt, was bedeutet, dass Wallets, die nach dem 26. Mai Gelder von HTX abgehoben haben, als Verstoß gegen diese Sanktionen gelten. Dies führte zu einem Teil der Kontosperrungen, die Nutzer wie 0xZiye erlebten, als die Gelder auf ihren Coinbase-Adressen eingingen. Börsen, die in diesen Rechtsräumen tätig sind, müssen Kundenaktivitäten anhand von Sanktionslisten prüfen und können für die Abwicklung von Transaktionen mit gelisteten Kontrahenten Strafen riskieren — weshalb eine nicht angeforderte Einzahlung, die der Kunde nicht erklären kann, in der Regel eine Kontoprüfung auslöst, statt unbemerkt zu bleiben.

Binance hat Transaktionen eingefroren, die mit HTX, Exmo und mehr als einem Dutzend weiteren Börsen sowie einigen dezentralen Plattformen verbunden sind. Selbst Hyperliquid, eine dezentrale Plattform, hat begonnen, mit HTX verknüpfte Adressen auf eine Sperrliste zu setzen.

Was HTX sagt – und ob neue Sperrungen in ihren Büchern auftauchten

In einer offiziellen Erklärung teilte die Börse mit, sie habe „keine damit verbundenen Überweisungen oder Testaktivitäten durchgeführt“, und wolle nicht spekulieren, bevor ihre Überprüfung abgeschlossen sei. Molly, Marketingleiterin bei HTX, sagte, die Plattform habe sich „keinesfalls“ so verhalten, und machte dafür entweder ein Missverständnis oder eine gezielte Sabotage verantwortlich.

Die Börse verwies zudem auf die Zuordnung (Attribution) als möglichen Verursacher. Explorer und Analysefirmen vergeben Wallet-Labels anhand von Eigentumsangaben und Clustering, und ein angezeigtes Label ist kein Beweis dafür, dass die genannte Börse eine Zahlung autorisiert hat. HTX teilte mit, dass sie prüfe, ob Adress-Kennzeichnungen oder die On-Chain-Quellidentifikation eine falsche Verknüpfung erzeugt hatten.

Später am Tag sagte ein Vertreter, HTX habe Zehntausende Ein- und Auszahlungsaufträge plattformübergreifend überprüft und keine neuen gesperrten Fälle festgestellt. HTX hat bestritten, die Überweisungen gesendet zu haben, und bislang hat kein Sicherheitsforscher öffentlich die strittigen Einzahlungen einem bestimmten Betreiber zugeordnet — sodass Suns Zurückweisung, das Dementi der Börse und die unter Händlern zirkulierenden Screenshots als ungelöste, konkurrierende Darstellungen dessen bleiben, wer die Gelder gesendet hat.