Пользователи криптобирж сообщают о странной проблеме: им приходят мелкие переводы с адресов, помеченных как кошельки HTX, после чего площадка требует объяснить происхождение средств или грозит закрытием счёта. Сама биржа причастность отрицает.

Коротко: что происходит

Схема выглядит так. На депозитный адрес пользователя приходит незапрошенный перевод — в одном описанном случае 7,5 USDT. Отправитель помечен сервисами аналитики как кошелёк HTX. Дальше срабатывает автоматическая проверка на санкционные связи, и владелец счёта попадает под разбирательство.

Один пользователь Coinbase сообщил, что биржа пригрозила закрыть его счёт, если он не объяснит источник поступления. Похожие жалобы появлялись и по другим площадкам.

Приём называется «дастинг»: отправка мизерных сумм на множество адресов сразу. Отправителю это почти ничего не стоит, а получателю может испортить репутацию счёта.

Что подтверждено, а что нет

Утверждение Статус
Переводы приходили с адресов с меткой HTX Подтверждается данными аналитических сервисов
Адрес указан в отчётности HTX о резервах Да, по данным разбора Protos
HTX инициировала переводы Биржа отрицает
Список транзакций и число пострадавших Не раскрыт
Заморозки счетов Со слов пользователей, биржами не подтверждены
Кто и зачем это делает Не установлено

Появилась и встречная проверка: участник сообщества, изучавший горячий кошелёк биржи, утверждает, что переводы по 7,5 USDT уходили исключительно на адреса Kraken, а поступления в Coinbase он не обнаружил. Основатель биржи назвал всю историю выдуманной.

Почему безобидный перевод создаёт проблему

Дело в санкционном режиме. Британия ввела ограничения против HTX весной, Евросоюз — летом; с 23 августа европейским лицам и компаниям запрещено проводить операции с биржей. Крупные площадки начали автоматически отсекать связанные адреса: Binance прекращает обработку переводов с HTX и ещё десятком платформ.

Комплаенс-системы устроены так, что оценивают не намерение, а связь. Получил монеты с адреса из чёрного списка — риск-балл счёта вырос, независимо от того, просил ты этот перевод или нет. Мы разбирали, как площадка решает судьбу перевода по риск-баллу.

Где здесь уязвимость всей системы

Насколько я это вижу, главное в этой истории — не поведение конкретной биржи, а обнажившийся дефект конструкции.

В блокчейне получатель не может отказаться от входящего перевода. Отправить деньги можно кому угодно без согласия адресата. Пока комплаенс оценивал происхождение средств, которые пользователь потратил, это работало; но когда система начала оценивать всё, что на адрес приходит, у любого желающего появился способ испортить чужой счёт за копейки.

Стоимость атаки при этом ничтожна: несколько центов комиссии на адрес. Стоимость защиты — разбирательство, документы, а иногда и потеря доступа к площадке. Асимметрия полная, и никакой технической защиты у пользователя нет.

Показательно, что в этом сюжете даже нельзя достоверно установить отправителя. Метки адресов расставляют сторонние сервисы по косвенным признакам, и ошибка в разметке способна привести к тем же последствиям, что и злой умысел. Получается, что судьба счёта зависит от качества чужой базы данных, которую пользователь не видит и оспорить не может.

Что делать получателю такой пыли

Универсального рецепта нет, но есть здравые шаги. Не смешивать пришедшую сумму с остальным балансом и не отправлять её дальше — движение таких средств усиливает подозрения. Сохранить данные транзакции: время, сумму, адрес отправителя. При запросе площадки объяснить ситуацию прямо, приложив выписку из обозревателя блокчейна.

Важно и то, чего делать не стоит: пытаться «очистить» монеты через миксер или обменник. Это превращает формальную отметку в реальный повод для блокировки.

Частые вопросы

Что такое дастинг?

Рассылка мизерных сумм на множество адресов. Стоит отправителю копейки, но может ухудшить оценку риска у получателя.

Почему из-за 7,5 USDT грозят закрытием счёта?

Потому что комплаенс оценивает связь адреса с санкционным субъектом, а не сумму и не желание получателя.

HTX подтвердила рассылку?

Нет. Биржа заявила, что её официальные каналы переводов не инициировали, и ссылается на возможные ошибки разметки адресов.

Есть ли доказательства обратного?

Адрес-отправитель фигурирует в отчётности самой биржи о резервах. При этом независимая проверка не нашла поступлений в Coinbase, о которых говорили первые сообщения.

С какого числа действует запрет ЕС?

С 23 августа европейским лицам и компаниям запрещено проводить операции с HTX. Крупные площадки уже отключают связанные переводы.

Можно ли отказаться от входящего перевода?

Нет. В блокчейне получатель не контролирует поступления на свой адрес, поэтому защититься технически невозможно.

Источники

Материал подготовлен на основе публикаций Protos и crypto.news.