Blockchain-inlichtingenbedrijf TRM Labs, waarvan de sanctiescreeningtools wereldwijd worden gebruikt door cryptobeurzen en financiële instellingen, zei in een rapport op dinsdag dat cryptobeurs HTX na Britse sancties onder hetzelfde merk bleef opereren terwijl het zijn on-chain infrastructuur opnieuw opbouwde.

Volgens TRM Labs roteerde HTX in de weken na de sancties deposit- en hot wallets op TRON, Ethereum, BNB Smart Chain en Solana, waardoor een “continu bewegend doelwit voor complianceprofessionals” ontstond. De beurs vertelde Decrypt dat de activiteit “routinematige, door beveiliging gedreven platformactiviteiten” weerspiegelde en verwierp elke typering die iets anders suggereerde.

TRM zei dat HTX zijn “on-chain loodgieterswerk opnieuw had opgebouwd” en stelde dat conventionele screening op basis van adreslijsten “het tempo niet kan bijhouden” wanneer wallets snel buiten gebruik worden gesteld en vervangen.

Het Britse Office of Financial Sanctions Implementation wees Huobi Global S.A., de entiteit achter HTX, op May 26 aan. Het was de eerste keer dat het VK een dergelijke maatregel toepaste op een cryptobeurs van die omvang. Het sanctiepakket was gericht op cryptobeurzen en het “A7 network,” waarvan Britse autoriteiten zeiden dat het “used by Russia to evade existing restrictions” was en fondsen verplaatste om de invasie van Oekraïne te ondersteunen. In zijn aankondiging omschreef de Britse regering HTX als een “major global cryptocurrency exchange” die ervan werd verdacht meer dan $1.5 miljard naar het Kremlin te hebben doorgesluisd.

Een bewegend doelwit

TRM Labs zei dat HTX in de weken na de aanwijzing actief bleef onder hetzelfde merk, maar begon met het rouleren van wallets op TRON, Ethereum, BNB Smart Chain en Solana. Volgens het bedrijf stelde de beurs elke hot wallet en elk financieringsadres binnen enkele uren buiten gebruik, waarna de activiteit werd verplaatst naar nieuw aangemaakte adressen.

Het resultaat is volgens TRM een “continu bewegend doelwit.” Een blokkeerlijst op basis van specifieke HTX-adressen “veroudert binnen enkele uren,” aldus het bedrijf, en zou het grootste deel van de activiteit missen die de beurs sinds de aanwijzing heeft verwerkt, omdat de geldstromen via adressen lopen die nog niet door bestaande lijsten zijn vastgelegd. De uitdaging onderstreept een structurele kloof tussen traditionele en op crypto gebaseerde sanctiehandhaving: terwijl conventionele maatregelen steunen op het bevriezen van activa bij identificeerbare instellingen, kan blockchaininfrastructuur snel opnieuw worden samengesteld via adressen die nog niet aan een bekende entiteit zijn gekoppeld.

TRM stelde dat screening het tempo alleen kan bijhouden wanneer zij het gedrag achter roterende wallets volgt en elk nieuw adres identificeert zodra het verschijnt. Het bedrijf presenteerde de reactie van HTX als onderdeel van een breder patroon dat het heeft waargenomen bij goed gefinancierde gesanctioneerde entiteiten, die volgens TRM zelden verdwijnen en vaak hun infrastructuur aanpassen.

Het rapport vergeleek de walletrotatie van HTX met de aanpak die de Russische beurs Garantex gebruikte na haar eigen aanwijzing. Na een ontmanteling in March 2025 lanceerden de exploitanten van Garantex een opvolger, Grinex, en verplaatsten zij liquiditeit via A7A5, een aan de roebel gekoppelde stablecoin. HTX bleef daarentegen hetzelfde merk gebruiken terwijl het op walletniveau opnieuw opbouwde, aldus TRM.

TRM merkte ook op dat noch het Office of Foreign Assets Control van het Amerikaanse ministerie van Financiën, noch de Europese Unie HTX heeft aangewezen. Daardoor gelden bevriezingsverplichtingen alleen voor in het VK gereguleerde ondernemingen, hoewel TRM andere instellingen opriep de beurs te behandelen als een “verhoogd risico op sanctieontduiking.”

HTX reageert

Een woordvoerder van HTX vertelde Decrypt dat de in het rapport beschreven activiteit goedaardig was.

“The technical activities referenced in TRM's report reflect routine, security-driven platform operations common across the industry,” zei de woordvoerder. “We categorically reject any characterization implying otherwise and have no further comment.”

HTX heeft de Britse maatregel eerder betwist. Na de aanwijzing in May vertelde de beurs aan Decrypt dat de op de lijst geplaatste entiteit, Huobi Global S.A., “distinct from the online HTX exchange” is, en zei dat gebruikersfondsen veilig waren en wereldwijde activiteiten niet waren beïnvloed. OFSI benadrukte echter dat het HTX vanwege het eigendom door Huobi beschouwt als onderworpen aan Britse financiële sancties.

Los daarvan startte de Britse Financial Conduct Authority eerder dit jaar een handhavingsactie tegen HTX wegens illegale promoties aan Britse klanten, wat de beurs ertoe bracht nieuwe aanmeldingen uit het VK te beperken.

HTX is eigendom van en wordt geadviseerd door Justin Sun, de miljardair en crypto-ondernemer wiens Amerikaanse fraudezaak eerder dit jaar door de SEC werd geschikt. De beurs rapporteerde in 2025 een handelsvolume van meer dan $3 trillion.