HTXダスティングで7.5 USDT入金後に口座凍結相次ぐ

HTXダスティング、7.5 USDT入金で口座凍結

HTX取引所(旧Huobi)は現在、不正なUSDT入金によって口座が凍結されるというダスティング攻撃の波に直面している。オンチェーンデータによると、BNBスマートチェーン上に展開された新しいトークンコントラクトが数千のウォレットとやり取りし、一部のユーザーはHTX48とラベル付けされたアドレスからテザー(USDT)を受領した。Coinbaseのユーザーによると、HTXのタグが付いたウォレットから7.5 USDTの転送が行われ、その入金を説明しない限り口座閉鎖の警告が発せられたという。これらの転送は受信者の操作を一切必要とせず、署名も不要で、ただ公開アドレスに送られてくるだけだ。業界関係者であるAB Kuai Dong氏は、複数の暗号資産関係者の間で同様のパターンを報告しており、HTXからラベル付けされた小額の入金が届くとすぐに口座が凍結されたという。この戦術は「ダスティング」と呼ばれ、多くのアドレスにごく小額を一括送金するもので、送信側のコストはほぼゼロである一方、受信者の取引所口座が汚染されたように見える危険性がある。

HTXは公式の関与を否定しており、幹部のモリー氏は社内調査で公式チャネルからの関連送金やテスト活動は確認されなかったと述べた。モリー氏は以前、この報告について誤解または故意のトラブルメイキングだとの見解を示している。取引所は資金の追跡を続けており、アドレスのタグ付けミスやオンチェーンデータの誤読の可能性も排除していない。この騒動の根底には制裁がある。英国は5月26日、HTXの資産を、制裁対象のロシアの金融機関であるA7およびGarantexとの取引疑惑を理由に凍結した。大手取引所のコンプライアンスソフトウェアは現在、HTXと関連するコインを、たとえユーザーが要求していない資金であっても「有毒」なものとして扱う。Binanceは8月14日、7月の欧州連合(EU)の制裁パッケージに基づき、8月23日からHTX、EXMO、その他9つのプラットフォームとの送金を停止すると発表した。同取引所の公式発表は、これらのプラットフォームとの間で資金を送受信しないよう警告しており、関連する送金は審査のため凍結されるリスクがある。TRONの創設者でHTXのオーナーでもあるジャスティン・サン氏は、Binanceの制限は英国とEUのユーザーにのみ影響する別途の理由を主張しているが、オンチェーンの証拠はダスティング送金への関与を示していない。タイミングも疑惑を招いている。制限は最初の苦情が出てから5日後に発効するからだ。結果として、ダストはほぼ無料で送れる一方、一度のフラグ付き入金でアカウント全体がロックされるという非対称性が生じている。負担を負うのは送信者ではなく受信者である。

この出来事は、従来のダスティング詐欺ではなく「コンプライアンス汚染」と位置づけられている。通常のダスティングは、ユーザーを誤ったアドレスに送金させようとするものだが、今回の波は、正当なウォレットを制裁対象の主体と関連しているように見せかけることを目的としている。EUや他の地域では、取引所はウォレットのスクリーニングと本人確認を開始しており、制裁対象のプラットフォームとのいかなる相互作用もアカウントの審査につながる可能性がある。一部のユーザーは、ダストを受領した後、中央集権型取引所のアカウントが審査待ちで凍結されたと報告している。この戦術には前例がある。米国がTornado Cashを制裁した後、あるユーザーは偽の取引で暗号資産アドレスを汚染するために5万ドルを費やした。米国外資産管理室(OFAC)は後に、資金の受動的な受け取りは禁止サービスへのパートナーシップとみなすには不十分だと判断した。さらに、復活したSalomon Brothersのエンティティは昨年、4万のビットコインウォレットにダスティングを実施し、潜在的放棄ビットコインとして1,500億ドルを主張していた。現在のHTX関連の送金は、通常のダストよりもやや大きく、価値が12 USDTに達するものもあるが、新しいトークンや偽のトークンは使用されていない。プロモーションのエアドロップとは異なり、これらの送金は保有者に報酬を与えるのではなく、ウォレットを汚染することを意図している。5月26日以降にHTXから引き出したすべてのウォレットは、一部のコンプライアンスシステムによって制裁対象とみなされ、一部の分散型サービスはすでにブラックリストに追加し始めている。

新たな報告によると、コンプライアンスの網はBinanceを超えて広がっており、OKXも同じ英国およびEUの制裁枠組みの下でHTX関連の入出金を処理しないと発表している。影響を受けたユーザーは、口座凍結の解除を期待して、非自発的な受領の証拠を取引所に提出している。影響はアジアにも波及している。日本の金融庁は以前、Bitget、MEXC、KuCoin、LBankが日本人居住者に対して未登録の取引所として運営されていると警告していた。専門家は、これらのプラットフォームへの過去の接触や、ハッキング関連のアドレスリンクが、国内の取引所での審査を引き起こす可能性があると指摘する。日本のユーザーは、休眠中の海外口座を閉鎖し、その証拠を保管して、それらの取引所との関係を維持していないことを証明するよう求められている。

（07:32 UTC 時点） 本稿執筆時点(07:32 UTC)での一次情報源の検証によれば(HTX自身の幹部声明、Binanceの公式制限通知、オンチェーンの転送データ)、被害は小額自体ではなく、それによって引き起こされる自動スクリーニングによるものである。取引所にとって、この出来事は、真の不正資金の流れとアドレスの汚染を区別する方法を問うストレステストとなっている。これは、自動マーケットメーカーなどの分散型サービスがHTX関連のアドレスをブラックリストに載せるかどうかを判断する圧力にもなっている。ユーザーにとっては、ウォレットの評判が残高よりも重要になるという注意喚起であり、いかなるAI暗号資産ウォレットも中央集権型のスクリーニング判断からアドレスを守ることはできない。規制当局がダストの受動的受領をどう扱うかを明確にするまで、一度の小額の未承諾入金が、何年もの健全な活動を上回る可能性がある。