加密货币交易所HTX面临一项未经证实的指控：一名威胁行为者获得了一个包含超过650万条用户记录的数据库。暗网情报于9月9日约16:46 UTC发布了这一指控，并公布了一小部分样本，称其为该威胁行为者提供的证据。据报道，该数据库结构包含电子邮件地址、电话信息、账户标识符、用户状态、密码、资金密码、Google身份验证和KYC相关数据等字段。这些字段名称并不能证明可用密码、Google Authenticator密钥或KYC文件遭到泄露，因为相关字段可能已加密、经过哈希处理、为空，或以其他方式无法使用。据称，样本中的记录带有2026年的时间戳，但这并不能证明数据是在何时获取，也不能证明其直接源自HTX。所谓650万条记录的总数尚未得到独立验证，而样本也无法证明该数据库是完整且真实的，或是由较早材料拼接而成。没有证据显示HTX（前身为火币）已确认这一指控。《加密时报》表示已联系HTX，正在等待回应。这一指控发生在8月31日的一次DDoS攻击之后；贾斯廷·孙表示，该攻击影响了服务，但未危及用户资金。此前，HTX还曾调整安全措施，涉及采用分散式且轮换使用的热钱包提现地址。HTX此前还曾发生一起独立的2023年数据安全事件，涉及4,960名用户，但没有证据表明该事件与此次对外宣称的数据库有关。要确认这一指控，需要进行技术验证或等待HTX回应。