返回快訊

HTX 熱錢包批量小額轉出引發地址污染爭議

鏈上瀏覽器截圖顯示,標註爲“HTX 48”的地址在短時間內向多個外部地址轉出 3 至 10 USDT 不等的小額資金,其中包含 7.5 USDT 轉賬;截圖無法單獨證明該地址由 HTX 實際控制。

網友稱,其 Coinbase 地址收到疑似來自該地址的 7.5 USDT,並被 Coinbase 要求說明資金來源,否則面臨關戶風險;該說法目前僅來自個人社交平臺陳述,Coinbase 與 HTX 尚未公開確認。

另一名網友展示其平臺賬戶在 8 月 17 日出現多筆 0.00 USDT 入賬記錄,並稱平臺表示將協助攔截;截圖未顯示發送方地址、鏈上交易哈希或平臺客服原始回覆。

零額或極小額代幣轉賬常被稱爲“地址污染”或“地址投毒”:攻擊者利用用戶交易記錄,製造與常用收款地址相似或可被誤複製的記錄,誘導受害者在後續轉賬中將資產發送至錯誤地址。

但現有截圖顯示的是多筆不同金額的真實 USDT 轉賬,而非典型的零額轉賬或僞造代幣事件;是否屬於地址投毒、交易目的爲何、是否由 HTX 或孫宇晨相關實體發起,均無法僅憑截圖驗證。

市場機制上,小額轉賬本身不會改變收款地址的私鑰控制權,也不能直接盜取錢包資產;風險發生在用戶依賴交易歷史複製地址、忽略完整校驗時。若中心化交易所將陌生入金觸發反洗錢審查,受影響者還可能面臨賬戶解釋、資金來源證明或臨時風控限制。真正承壓的是依賴地址簿與交易歷史操作的普通用戶,以及需處理異常入賬的合規團隊。

來源:公開信息

ABAB AI 解讀

地址污染並非利用區塊鏈協議漏洞,而是利用用戶操作習慣。公鏈地址長度通常超過 40 個字符,用戶難以人工覈驗,因此常依據錢包界面展示的前後幾位字符、歷史記錄或自動填充結果確認收款方。攻擊者只要讓其地址頻繁出現在受害者交易歷史中,就可能提升被誤選的概率;但前提是攻擊者地址與目標常用地址具有足夠相似性,截圖未顯示這一條件。

本次爭議的關鍵不是“HTX 地址是否向外轉賬”,而是三層證據能否閉合:第一,鏈上標籤是否被區塊瀏覽器可靠歸因至 HTX;第二,轉賬是否爲平臺業務、用戶提現、地址歸集還是異常操作;第三,Coinbase 是否因該筆 7.5 USDT 入賬發出真實風控通知。任何一層缺失,都不能將小額轉賬直接定性爲平臺主導的地址投毒或針對性資金污染。

如果相關小額資金確實來自被制裁、高風險或被交易所標記的地址,中心化交易所的風控邏輯會把“鏈上可追溯性”置於金額之上。區塊鏈轉賬是非許可的:任何人都可以向目標地址轉入資產,收款方卻未必能阻止入賬。若合規系統只依據資金流路徑觸發賬戶審查,惡意第三方可以用低成本轉賬將風險標籤外溢給無關地址;成熟的風控應結合金額、行爲模式、控制權證據與後續資金流,而非將被動收款等同於主動交易。

本質屬於監管變化:鏈上透明度一方面讓資金路徑更可追蹤,另一方面也使“被動收到風險資金”的地址面臨標籤傳導。機制是,地址不是自然人身份,鏈上交易也不自動等同於所有權或意圖;當交易所把自動化鏈上風險評分直接映射爲賬戶限制時,攻擊者可利用極低成本製造合規噪音。未來的競爭點不只是攔截可疑資產,而是誰能區分主動洗錢、平臺熱錢包操作與被動地址污染。

ABAB News · 認知定律

  1. 鏈上地址透明,不等於資金意圖透明

  2. 風控只看路徑,攻擊者就能製造噪音

  3. 小額轉賬不偷資產,卻能劫持合規成本