HTX investiga pequeñas transferencias de criptomonedas recibidas por varias direcciones, que miembros de la comunidad atribuyeron a la exchange. La revisión interna inicial de la exchange encontró que sus canales oficiales no habían iniciado las transferencias ni realizado pruebas relacionadas. HTX ahora examina el origen de las transacciones y si las etiquetas de direcciones de blockchain o los métodos de atribución produjeron una conexión engañosa.
Algunos usuarios han descrito las transacciones como 'envenenamiento de direcciones', donde un atacante crea una dirección que se asemeja a una utilizada anteriormente por un objetivo y envía una transacción de valor pequeño o cero para manipular el historial de transacciones del objetivo. Sin embargo, ni la descripción de las transacciones como envenenamiento de direcciones ni las restricciones de cuenta informadas han sido confirmadas de forma independiente.
Detalles de la investigación
HTX ha prometido proporcionar a la comunidad información confirmada una vez que su investigación esté completa, aunque no estableció un plazo. La declaración de la exchange no identificó la blockchain involucrada, las direcciones de envío ni los hashes de transacción.
Preocupaciones de seguridad
El envenenamiento de direcciones normalmente implica que un atacante crea una dirección que se asemeja a una utilizada anteriormente por un objetivo. El atacante entonces envía una transacción de valor pequeño o cero para que la dirección similar aparezca en el historial de transacciones del objetivo. Los usuarios deben evitar copiar direcciones de destino de historiales de transacciones y verificar la dirección completa para prevenir posibles riesgos de seguridad.
Conclusión
La investigación de HTX necesitará identificar las direcciones de envío, establecer quién las controlaba y explicar por qué realizaron las transferencias. Publicar hashes de transacción permitiría a analistas independientes probar la atribución de la exchange y buscar patrones de direcciones similares. HTX no ha anunciado cuándo finalizará la revisión ni si planea publicar un informe técnico.