💵 7,5 USDT, которые ты не просил
18 августа трейдер 0xZiye написал в X, что на его счёт в Coinbase кто-то прислал 7,5 USDT с адреса, помеченного блокчейн-аналитикой как кошелёк биржи HTX. Следом — запрос о происхождении средств и угроза закрыть аккаунт.
Дальше пошло: «веерная рассылка», «тысячи блокировок», «диверсия Джастина Сана».
Сам Сан ответил коротко: «всё это выдумка».
Важно тут не кто отправил. Важно, что семи с половиной баксов хватает, чтобы у постороннего человека перестала работать кнопка вывода.
🚫 Почему копейки ломают счёт
HTX (бывшая Huobi) — биржа Сана, в июле она попала в 21-й пакет санкций ЕС. Запрет на транзакции включается 23 августа, через четыре дня; Binance отключает переводы с HTX той же датой.
Британия санкционировала биржу ещё в мае, и там формулировка жёстче — по разбору Elliptic:
То есть ответственность получателя — это не выдумка чатов, а буквальный дизайн режима.
А как же быть с тем, что у публичного блокчейна нет кнопки «не принимать перевод»: адрес известен всем, согласия никто не спрашивает.
Атака стоит 7,5 USDT плюс комиссия сети. Защита — комплаенс-отдел, юрист и недели переписки.
Механику «докажи происхождение средств» мы отлично знаем по банкам и 115-ФЗ. Только там хотя бы плюс-минус понятно, за какой свой платёж отвечаешь. Здесь ты не сделал вообще ничего.
🧐 А была ли рассылка?
Аналитик 0xMoon разобрал ончейн-данные. С горячего кошелька HTX 48 действительно ушло 166 мелких переводов за половину суток. Но ровно 7,5 USDT получили 15 адресов, и все 15 — депозитные адреса Kraken. Ни одного Coinbase.
Аккаунт 0xZiye, к слову, разблокировали в тот же день. Второго публичного пострадавшего так и не нашлось. Пять «независимых» каналов, подтвердивших историю, — это один твит, отражённый пять раз.
❗️ Но уязвимость никуда не делась
Hyperliquid ещё с июня автоматически ограничивает любой адрес, до которого дошли деньги от HTX после 26 мая — независимо от числа промежуточных кошельков и без внятной апелляции. Под раздачу попадают те, кто HTX в глаза не видел.
Механизм отлично работает и без всякой атаки. Чтобы получить панику, хватило слуха ценой в 7,5$
⌛ Это уже было, ровно четыре года назад
Август 2022-го: OFAC санкционировал Tornado Cash, и на следующий день аноним разослал по 0,1 ETH сотням публичных кошельков — Джимми Фэллону, Шакилу О'Нилу, PUMA, главе Coinbase Брайану Армстронгу. И, что особенно смешно сейчас, самому Джастину Сану.
dYdX тогда заблокировал счета всех, кому упали эти копейки, включая людей, никогда не заходивших в миксер. А через месяц OFAC выпустил разъяснение: если у непрошеного «пыльного» перевода нет другой санкционной привязки, получателя преследовать не будут.
• • • • • • • • • •
Регулятор признал проблему ещё в 2022-м и отступил. Частные площадки в 2026-м банят жёстче, чем требует закон: их скрипты настроены на то, чтобы избежать получение штрафа, а не на исполнение нормы закона — а потому проще ограничить сотню чистых адресов, чем пропустить один грязный.
И главное. От того, что тебе пришлют грязные деньги, не спасает ничто: блокчейн публичный. Только свой (некастодиальный) кошелёк спасает от второго шага — блокировки. Но там свои приколы и уже совсем другая история.
❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка
18 августа трейдер 0xZiye написал в X, что на его счёт в Coinbase кто-то прислал 7,5 USDT с адреса, помеченного блокчейн-аналитикой как кошелёк биржи HTX. Следом — запрос о происхождении средств и угроза закрыть аккаунт.
Дальше пошло: «веерная рассылка», «тысячи блокировок», «диверсия Джастина Сана».
Сам Сан ответил коротко: «всё это выдумка».
Важно тут не кто отправил. Важно, что семи с половиной баксов хватает, чтобы у постороннего человека перестала работать кнопка вывода.
🚫 Почему копейки ломают счёт
HTX (бывшая Huobi) — биржа Сана, в июле она попала в 21-й пакет санкций ЕС. Запрет на транзакции включается 23 августа, через четыре дня; Binance отключает переводы с HTX той же датой.
Британия санкционировала биржу ещё в мае, и там формулировка жёстче — по разбору Elliptic:
Запрещены платежи, в цепочке которых подсанкционная площадка встречается где угодно, а переводы нужно прослеживать через несколько промежуточных кошельков.
То есть ответственность получателя — это не выдумка чатов, а буквальный дизайн режима.
А как же быть с тем, что у публичного блокчейна нет кнопки «не принимать перевод»: адрес известен всем, согласия никто не спрашивает.
Атака стоит 7,5 USDT плюс комиссия сети. Защита — комплаенс-отдел, юрист и недели переписки.
Механику «докажи происхождение средств» мы отлично знаем по банкам и 115-ФЗ. Только там хотя бы плюс-минус понятно, за какой свой платёж отвечаешь. Здесь ты не сделал вообще ничего.
🧐 А была ли рассылка?
Аналитик 0xMoon разобрал ончейн-данные. С горячего кошелька HTX 48 действительно ушло 166 мелких переводов за половину суток. Но ровно 7,5 USDT получили 15 адресов, и все 15 — депозитные адреса Kraken. Ни одного Coinbase.
Аккаунт 0xZiye, к слову, разблокировали в тот же день. Второго публичного пострадавшего так и не нашлось. Пять «независимых» каналов, подтвердивших историю, — это один твит, отражённый пять раз.
❗️ Но уязвимость никуда не делась
Hyperliquid ещё с июня автоматически ограничивает любой адрес, до которого дошли деньги от HTX после 26 мая — независимо от числа промежуточных кошельков и без внятной апелляции. Под раздачу попадают те, кто HTX в глаза не видел.
Механизм отлично работает и без всякой атаки. Чтобы получить панику, хватило слуха ценой в 7,5$
⌛ Это уже было, ровно четыре года назад
Август 2022-го: OFAC санкционировал Tornado Cash, и на следующий день аноним разослал по 0,1 ETH сотням публичных кошельков — Джимми Фэллону, Шакилу О'Нилу, PUMA, главе Coinbase Брайану Армстронгу. И, что особенно смешно сейчас, самому Джастину Сану.
dYdX тогда заблокировал счета всех, кому упали эти копейки, включая людей, никогда не заходивших в миксер. А через месяц OFAC выпустил разъяснение: если у непрошеного «пыльного» перевода нет другой санкционной привязки, получателя преследовать не будут.
• • • • • • • • • •
Регулятор признал проблему ещё в 2022-м и отступил. Частные площадки в 2026-м банят жёстче, чем требует закон: их скрипты настроены на то, чтобы избежать получение штрафа, а не на исполнение нормы закона — а потому проще ограничить сотню чистых адресов, чем пропустить один грязный.
И главное. От того, что тебе пришлют грязные деньги, не спасает ничто: блокчейн публичный. Только свой (некастодиальный) кошелёк спасает от второго шага — блокировки. Но там свои приколы и уже совсем другая история.
❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка