8月18日，加密货币交易所HTX发布声明称，正在调查多个地址收到的小额加密货币转账，此前社区成员将这些存款归因于该交易所。HTX表示，内部审查发现，官方并未发起相关转账或测试活动。
用户报告称，从区块链服务标记为HTX钱包的地址收到了少量USDT存款。HTX正在检查地址标签或交易归因错误是否造成了误导性的来源追踪。目前尚未披露交易列表、核实受害者数量、确认损失金额或中毒活动操作者身份。
有报道称部分账户被冻结，但HTX未予确认，且缺乏公开可查的案例细节。HTX称，其初步内部审查发现，官方渠道未发起转账或进行相关测试。交易所正在调查交易来源，以及区块链地址标签或归因方法是否产生了误导性关联。
一些用户将此类交易描述为“地址中毒”。另有用户称，在收到资金后账户受到限制。这两种说法均未通过交易记录、平台公告或区块链安全公司的调查结果得到独立证实。
HTX回应称，在社区成员传播显示小额存款来自交易所关联地址的截图后，交易所启动了调查。据一份报告称，一名用户在其Coinbase账户中收到7.5 USDT，随后被要求解释资金来源。信息请求并不一定意味着账户被冻结。Coinbase尚未公开回应此案，也没有受影响的用户发布显示因该转账导致永久限制的平台完整通知。
HTX表示：“我们没有进行任何相关转账或测试活动。”交易所补充称，在完成调查前不会进行推测。它承诺将向社区提供已确认的信息，但未设定截止日期。
声明未提及涉及的区块链、发送地址或交易哈希值。也未披露有多少接收者报告了存款，或任何客户资产是否面临风险。
小额存款并不能证明地址中毒。地址中毒通常涉及攻击者创建一个与目标之前使用过的地址相似的地址，然后发送小额或零值交易，使该相似地址出现在目标交易历史中。攻击者希望用户之后在不检查每个字符的情况下复制该植入地址。Chainalysis在其安全指南中描述了这种交易历史操纵。
仅凭未经请求的小额转账并不能确定地址中毒。调查人员需要确定发送方是否看起来像可信对手方，以及交易是否旨在操纵收件人的地址历史。目前报告中没有经过验证的证据表明接收者后来将资产发送到了相似地址。没有确认的损失。没有安全研究员公开将争议性转账与特定操作者联系起来。
此前有报道称，一名用户因从交易历史中复制了一个植入的相似地址而损失了10万USDT。该案例包含已确认的误转付款，与HTX正在调查的活动不同。
钱包标签可能解释明显的HTX关联。区块链交易识别地址，但不会自动识别控制每个地址的法律实体。浏览器和分析公司使用已披露的所有权信息、交易模式和地址聚类来分配标签。这些方法可以产生有用的线索，但显示标签并不能最终证明命名交易所授权了转账。存款地址、归集钱包、支付处理商和中介服务会进一步使归因复杂化。
HTX表示，其调查将考虑“地址标签”和链上转账来源的识别。这留下了可能性：第三方服务可能错误地将发送方归因于HTX，或没有足够证据支持。该交易所此前曾发布关于未经请求的0.001 USDT转账的诈骗警告。它建议用户检查完整的钱包地址，而不是依赖缩短的地址显示或交易历史。
当前案例也发生在人们对自动化合规筛查更广泛担忧的背景下。在相关报道中，用户报告在合规服务标记了与HTX关联地址的曝光后，交易受阻或资金冻结。那些较早的限制涉及制裁筛查，并不能证明与最新存款有关联。
账户冻结报告需要进一步证据。声称一些账户被“冻结”的说法仍未得到证实。没有交易所确认因争议性转账而施加限制，现有报告未提供案例编号、通知或受影响钱包地址。当自动监控系统检测到不熟悉对手方或与标记地址的关联时，平台可能要求提供信息。此类审查可能会延迟访问，但并不证明接收者或发送地址存在不当行为。区分这一点很重要，因为将每一次合规检查描述为冻结可能会夸大事件。它也可能错误地暗示HTX用户进行了协调的中毒活动，而HTX或独立调查员均未得出该结论。
HTX的调查需要识别发送地址、确定谁控制它们，并解释为何进行转账。公布交易哈希值将允许独立分析师测试交易所归因并搜索相似地址模式。在此之前，用户应避免从交易历史中复制目标地址。他们应验证完整地址，在可能的情况下使用保存的地址簿，并保留交易哈希值或账户通知以供支持团队使用。与未经请求的代币或不熟悉的合约交互可能会引入额外的安全风险。
HTX表示，一旦确认将进一步分享调查结果。该交易所尚未宣布审查何时结束，或是否计划发布技术报告。