OceanAltOceanAlt
攻防案例/ 第 4 / 5 例
🚫

付款给被制裁地址

钱付给了 OFAC 制裁名单 / 混币器 / 黑钱地址。

结算前拦下403 · AML

攻击怎么发生

收款地址表面正常,实际上是被制裁的实体、混币器(如 Tornado Cash),或与黑客赃款有链上沾染的地址。向它付款可能直接违法。

Agent 为什么天生扛不住

agent 不会自己去查一个地址干不干净;地址是一串十六进制,肉眼看不出风险。等合规部门事后发现,钱和法律责任都已经落地。

AML 制裁与风险筛查这道闸,在结算前拿收款地址去比对 OFAC 名单、已知混币器、风险标记,并做多跳沾染追踪。命中就拦,并给一张能点开核验的证据收据——不是黑箱分数。

你自己动手试

在查地址工具里贴 Tornado Cash 地址,或在 x402 判决端点里把收款方设成制裁地址。