Джастин Сун, основатель TRON и владелец биржи HTX, отверг волну сообщений о том, что кошельки биржи рассылали небольшие криптовалютные переводы на посторонние адреса, назвав эти утверждения сфабрикованными.

18 августа Сун написал в X на китайском языке, что в переводе на английский означает: «Расследование завершено: всё это выдумка». К публикации он не приложил подтверждающих подробностей, добавив лишь ссылку на неуточнённое продолжение, а также не назвал обвинителей, не описал переводы и не объяснил, что именно расследовала его команда.

Публикация появилась после дня, который многие восприняли как неспокойный для HTX, ранее известной как Huobi. В течение нескольких часов трейдеры платформы распространяли скриншоты незапрашиваемых поступлений USDT — привязанного к доллару стейблкоина, выпускаемого Tether и являющегося крупнейшим по рыночной капитализации, — в кошельки, которые блокчейн-обозреватели пометили как принадлежащие бирже.

Трейдер, известный как 紫夜 (0xZiye), написал, что получил 7.5 USDT на свой счёт в Coinbase и связал это с биржей Суна. «HTX безумно выводит небольшие суммы, загрязняя чужие адреса», — написал он. По словам трейдера, Coinbase уведомила его о том, что счёт будет закрыт, если он не объяснит происхождение средств.

Что на самом деле получили пользователи и что произошло дальше

Суммы, переведённые на соответствующие адреса, были небольшими: по имеющимся данным, некоторые получатели получили до 12 USDT. В отличие от типичных «пылевых» атак, при которых мизерные суммы рассылаются на большое количество адресов — исторически в попытке деанонимизировать владельцев кошельков путём кластеризации их активности или для доставки фишинговых сообщений, — переведённые средства не были близки к нулю по стоимости. Так или иначе, даже нежелательный депозит создаёт постоянную видимую связь между отправителем и получателем в публичном блокчейне, отчасти поэтому незапрашиваемые переводы привлекают внимание независимо от их размера.

Phyrex, аналитик с большой аудиторией в X, позже подтвердил, что счёт 0xZiye в Coinbase вернулся в нормальное состояние и что любой, оказавшийся в похожей ситуации, может обратиться в службу поддержки Coinbase с просьбой пересмотреть его случай. Он сообщил, что связался с сингапурским подразделением Coinbase, добавив: «Они передали этот вопрос в соответствующие отделы Coinbase, включая юридическую службу». Phyrex также отметил, что поддерживает связь с командой HTX.

Почему несколько долларов USDT вызывают тревогу

Опасения пользователей, получивших эти депозиты в USDT, связаны не с кражей, а с соблюдением регуляторных требований. В Великобритании и Европейском союзе HTX рассматривается как санкционный контрагент, а это означает, что кошельки, выводившие средства с HTX после 26 мая, считаются нарушившими эти санкции. Именно это стало причиной некоторых блокировок, с которыми столкнулись пользователи, такие как 0xZiye, когда средства поступили на их адреса в Coinbase. Биржи, работающие в этих юрисдикциях, обязаны проверять активность клиентов по санкционным спискам и могут понести наказание за обработку транзакций с участием указанных контрагентов, поэтому незапрашиваемый депозит, происхождение которого клиент не может объяснить, как правило, приводит к проверке счёта, а не остаётся незамеченным.

Binance заморозила транзакции, связанные с HTX, Exmo и более чем десятком других бирж, а также с некоторыми децентрализованными площадками. Даже Hyperliquid, децентрализованная платформа, начала вносить связанные с HTX адреса в чёрный список.

Что говорит HTX и появились ли новые случаи заморозки средств

В официальном заявлении биржа сообщила, что «не проводила никаких связанных переводов или тестовых операций» и не будет строить предположения до завершения проверки. Молли, глава маркетинга HTX, заявила, что платформа «абсолютно» не поступала подобным образом, объяснив произошедшее либо недоразумением, либо преднамеренной диверсией.

Биржа также указала на возможную проблему атрибуции. Обозреватели и аналитические компании присваивают метки кошелькам на основе раскрытия информации о владельцах и кластеризации, а отображаемая метка не является доказательством того, что названная биржа санкционировала платёж. HTX заявила, что проверяет, не привела ли маркировка адресов или идентификация источника в блокчейне к ложной связи.

Позже в тот же день представитель сообщил, что HTX проверила десятки тысяч ордеров на ввод и вывод средств на разных платформах и не выявила новых замороженных средств. HTX отрицает отправку этих переводов, и пока ни один исследователь безопасности публично не связал спорные депозиты с конкретным оператором, так что опровержение Суна, отрицание со стороны биржи и скриншоты, распространяемые трейдерами, остаются несовпадающими и неразрешёнными версиями того, кто отправил средства.