OceanAltOceanAlt
攻防案例/ 第 4 / 5 例
🚫

付款給被制裁地址

錢付給了 OFAC 制裁名單 / 混幣器 / 黑錢地址。

結算前攔下403 · AML

攻擊怎麼發生

收款地址表面正常,實際上是被制裁的實體、混幣器(如 Tornado Cash),或與黑客贓款有鏈上沾染的地址。向它付款可能觸發制裁、反洗錢或平臺風控風險;是否違法取決於交易主體、法域及具體背景。

Agent 為什麼天生扛不住

Agent 不會自己去查一個地址乾不乾淨;地址是一串十六進制,肉眼看不出風險。等合規部門事後發現,錢和法律責任都已經落地。

AML 制裁與風險篩查這道閘,在結算前拿收款地址去比對 OFAC 名單、已知混幣器、風險標記,並做多跳沾染追蹤。命中就攔,並給一張能點開核驗的證據收據——不是黑箱分數。

你自己動手試

在查地址工具裡貼 Tornado Cash 地址,或在 x402 判決端點裡把收款方設成制裁地址。