Вечером 18 августа основатель TRON и владелец биржи HTX Джастин Сан отверг сообщения о том, что кошельки площадки массово рассылали небольшие USDT-переводы на посторонние адреса. В посте в X он написал: «Расследование показало: всё это выдумки», однако не привел ни имен обвинителей, ни деталей проверки.
Ранее в течение дня пользователи публиковали скриншоты незапрошенных поступлений USDT с адресов, которые блокчейн-аналитики маркируют как связанные с HTX. Трейдер под псевдонимом 0xZiye сообщил, что получил 7,5 USDT на свой аккаунт Coinbase, после чего платформа предупредила о возможном закрытии счета, если он не объяснит происхождение средств. Позже аналитик Phyrex заявил, что аккаунт вернулся в нормальное состояние, а Coinbase Singapore передала вопрос юридической команде.
Опасения связаны не с кражей, а с комплаенсом. HTX считается подсанкционным контрагентом в Великобритании и ЕС, а кошельки, выводившие средства с биржи после 26 мая, рассматриваются как нарушающие санкционные ограничения. Binance уже замораживала транзакции, связанные с HTX, Exmo и более чем десятком других площадок, децентрализованная платформа Hyperliquid также начала блокировать адреса, ассоциированные с HTX.
Суммы переводов, о которых сообщают пользователи, достигали 12 USDT — это заметно больше классической пылевой атаки. Такие действия некоторые эксперты называют «комплаенс-отравлением»: цель не заставить пользователя отправить средства не на тот адрес, а «засветить» его кошелек во взаимодействии с санкционным сервисом и спровоцировать проверку или заморозку аккаунта на централизованных биржах.
Официальный представитель HTX заявил, что площадка «не проводила никаких связанных переводов или тестовых операций» и не будет делать выводы до завершения проверки. Глава маркетинга HTX Молли назвала происходящее либо недоразумением, либо сознательным саботажем. По ее словам, биржа проверяет, не привели ли теги адресов или ончейн-источники к ложной атрибуции. Представитель также сообщил, что HTX изучила десятки тысяч депозитных и выводных заявок на разных платформах и не обнаружила новых заморозок.
Дополнительно известно, что один из исследователей безопасности публично связал спорные депозиты с конкретным оператором, однако детали пока не раскрыты. История напоминает пылевые атаки после введения санкций против Tornado Cash, когда неизвестный потратил $50 000 на «загрязнение» адресов. Тогда OFAC разъяснил, что пассивное получение средств не делает адрес пособником запрещенного сервиса. Тем не менее текущая практика бирж различается, и автоматические риск-алгоритмы могут инициировать проверку счета даже при небольших поступлениях.
