Отравление адресов: как у вас крадут USDT одной «пылью» в истории переводов и как защититься

Что такое отравление адресов

Адрес в Ethereum — это 0x и ещё 40 символов, в TRON — 34 символа, начиная с T. Запомнить такое невозможно, поэтому кошельки показывают адрес сокращённо, например 0x7a3f…c91e, а люди сверяют его по началу и концу. На этой привычке и построено отравление.

Мошенник подбирает адрес-двойник: первые и последние символы совпадают с адресом, которым вы пользуетесь, а середина другая. Видеокарты перебирают миллионы ключей, пока не найдут подходящий, и на совпадение пяти-шести символов по краям уходят минуты. Потом мошенник делает так, чтобы двойник оказался в вашей истории переводов рядом с настоящим адресом. Дальше он просто ждёт, что в следующий раз вы скопируете адрес не оттуда.

Адреса копируют каждый день: для оплаты подрядчикам, вывода на биржу, пополнения второго кошелька или обмена в обменнике криптовалют. Поэтому под прицелом любой, кто регулярно переводит на одни и те же адреса. При этом важно понимать: это не взлом, ваш кошелёк и seed-фраза в безопасности, пока вы сами не отправите деньги двойнику.

Больше всего атак там, где ходит USDT: в Ethereum, TRON и BNB Chain. Это самые популярные сети для стейблкоинов: в них платят, хранят сбережения и переводят USDT из ERC20 в TRC20, чтобы платить меньшую комиссию. Чем больше переводов, тем больше у мошенника шансов, что кто-то скопирует не тот адрес.

Как это выглядит в кошельке

Двойник попадает в историю тремя способами, и все три выглядят безобидно.

Нулевой перевод

В контрактах многих токенов, включая USDT, можно запустить перевод нуля токенов «с вашего адреса» без вашей подписи. Денег вы не теряете, но в истории появляется строка, будто это вы отправили 0 USDT на адрес-двойник. Это самый коварный вариант: строка выглядит как ваш собственный исходящий перевод.

Пыль

С адреса-двойника вам присылают крошечную сумму настоящей монеты, доли цента. В истории появляется входящий перевод от «знакомого» адреса, и при беглом взгляде его не отличить от настоящего.

Фальшивый токен

Мошенник выпускает свой токен с названием USDT и присылает вам ровно ту сумму, которую вы недавно переводили. В истории две одинаковые строки: «100 USDT» на настоящий адрес и «100 USDT» с двойника. Отличается только контракт токена, который кошелёк обычно не показывает. У настоящего USDT в каждой сети один контракт, и проверить его можно на странице USDT и сетей, в которых он выпущен.

Боты мошенников следят за крупными кошельками и реагируют за минуты. Особенно они любят момент сразу после тестового перевода: человек проверил адрес маленькой суммой и сейчас отправит основную.

Насколько это массово

Отравление адресов давно стало одной из самых массовых схем фишинга в криптовалютах. Исследователи из Университета Карнеги — Меллона за два года наблюдений в Ethereum и BNB Chain насчитали 270 млн таких атак на 17 млн жертв. Подтверждённые потери составили не меньше $83,8 млн в 6 633 случаях, и это в 13 раз больше попыток, чем было известно до них. Работа вышла на конференции USENIX Security в 2025 году.

Компания Blockaid, которая занимается защитой кошельков, приводит свежие цифры:

Скачок в начале 2026 года связан с удешевлением Ethereum. Обновление Fusaka 3 декабря 2025 года снизило комиссии примерно в шесть раз, и рассылать нулевые переводы и пыль стало почти бесплатно. По данным Blockaid, к январю 2026 года Ethereum обогнал BNB Chain и стал самой «отравленной» сетью. Похожие кампании идут в Solana, Arbitrum и Optimism. Чем дешевле сеть, тем дешевле спам.

Случай на $50 млн: тестовый перевод не спас

20 декабря 2025 года владелец кошелька, которым он пользовался около двух лет в основном для USDT, вывел крупную сумму с Binance. В 03:06 по UTC он отправил тестовые 50 USDT на нужный адрес, всё дошло.

Пока он проверял тест, бот мошенника заметил перевод, подобрал двойник с теми же первыми пятью и последними четырьмя символами и подложил его в историю. В 03:32, через 26 минут после теста, владелец отправил 49 999 950 USDT, скопировав адрес из истории. Адрес оказался чужим.

Дальше всё заняло полчаса. Мошенник обменял USDT на DAI, чтобы Tether не успел заморозить монеты, затем на эфир, около 16 690 ETH, и отправил почти всё в миксер Tornado Cash. Жертва предложила $1 млн награды за возврат 98% суммы. Похожий случай в мае 2024 года на $71 млн закончился возвратом почти всех денег после переговоров, но это редкое исключение.

Вывод из этой истории неприятный: тестовый перевод проверяет адрес, но не защищает от отравления. Наоборот, после теста двойник почти наверняка появится в истории, и основную сумму нужно отправлять на адрес, скопированный заново из источника.

Как защититься от отравления адресов

Правила простые, но работают, только если соблюдать их каждый раз:

1. Не копируйте адрес из истории переводов. Берите его из первоисточника: с экрана «Получить» кошелька получателя, из QR-кода, из сообщения, которое вы точно получили от получателя, или из своей адресной книги.
2. Заведите адресную книгу. В кошельке сохраните постоянные адреса с понятными названиями, а на бирже включите белый список адресов для вывода, если он есть.
3. Сверяйте адрес целиком или хотя бы середину. Двойник совпадает по краям, поэтому проверяйте 4–6 символов из середины адреса, а лучше весь адрес.
4. После тестового перевода копируйте адрес заново. Не из истории, а из того же источника, откуда брали его для теста.
5. Скрывайте мелочь и спам. Многие кошельки умеют прятать нулевые переводы, пыль и неизвестные токены. Включите этот фильтр, тогда двойник просто не попадётся на глаза.
6. Не трогайте присланные токены. Неизвестный «USDT» не пытайтесь продать или «забрать» на сайте из его описания: это уже другая ловушка, где у вас просят разрешение на списание.
7. На аппаратном кошельке сверяйте адрес с источником. Устройство честно покажет адрес, который вы вставили, в том числе адрес-двойник. Экран защищает от вируса в компьютере, но не от ошибки при копировании.

Последняя проверка после вставки адреса ловит и родственную атаку. Вирусы-клипперы подменяют адрес прямо в буфере обмена: вы копируете свой, а вставляется чужой. Сверка середины адреса перед отправкой защищает от обеих схем.

Если вы сейчас переезжаете на новые адреса, например после предупреждений Европола о квантовой угрозе ключам, будьте особенно внимательны: новый адрес легко перепутать, а мошенники следят как раз за крупными переводами.

Что делать, если вас отравили или вы уже отправили деньги

В истории появился чужой перевод. Ваши деньги в безопасности, ключи не украдены. Ничего не отвечайте и ничего не отправляйте на этот адрес. Скройте перевод или пометьте адрес как подозрительный, если кошелёк это умеет.

Деньги уже ушли на адрес-двойник. Перевод в блокчейне не отменить, но первые часы решают многое:

• найдите хеш транзакции и сохраните его, это главная улика; как это сделать, мы объясняли в статье как проверить транзакцию по TXID;
• подайте заявление в полицию: Tether и Circle обычно замораживают монеты по запросу правоохранительных органов, и пока мошенник не обменял USDT, шанс есть;
• напишите в поддержку крупных бирж, куда могут уйти деньги, с адресом мошенника и хешем;
• не платите «службам возврата», которые пишут вам сами и просят предоплату: это вторая волна того же обмана.

Эта ситуация отличается от перевода не в ту сеть: там монеты обычно лежат на адресе, к которому у кого-то есть ключи, и их иногда можно достать. Здесь деньги сразу оказались у мошенника.

Как безопасно обменять USDT без регистрации

При обмене вы работаете с двумя адресами, и для каждого есть своё правило. Адрес, куда отправить монеты, копируйте со страницы текущего обмена, а не из истории прошлых переводов. Адрес, куда получить монеты, берите с экрана «Получить» своего кошелька и сверяйте середину после вставки.

В VertEXchange обмен начинается без аккаунта, почты и телефона. Вы выбираете пару, вставляете адрес своего кошелька и до отправки видите курс, итоговую сумму и адрес получения, так что проверить всё можно спокойно, без спешки.

• Фиксированный курс держится около 15 минут, и за это время можно ещё раз сверить адрес, не боясь, что сумма изменится.
• Монеты VertEXchange не хранит, они сразу уходят на ваш адрес.
• Если обмен не состоится, монеты вернутся на адрес возврата.
• Персональные поля операции удаляются через 24 часа после завершения, а история обменов остаётся только в вашем браузере.
• Вопросы решает чат поддержки на каждой странице, по коду обмена.

Чаще всего у нас меняют USDT. Можно, например, купить биткоин за USDT TRC20 без регистрации: вставляете свой биткоин-адрес, сверяете его и видите итоговую сумму до отправки.

Частые вопросы

Что такое отравление адресов простыми словами?

Мошенник создаёт адрес, похожий на ваш привычный по первым и последним символам, и подкладывает его в историю кошелька нулевым переводом, пылью или фальшивым токеном. Расчёт на то, что вы скопируете адрес из истории и отправите деньги ему.

Могут ли украсть деньги, если в истории появился чужой перевод?

Нет. Сама запись в истории ничего не списывает, ключи остаются у вас. Опасность только в том, что вы скопируете адрес-двойник и сами отправите на него деньги.

Почему в истории есть мой перевод 0 USDT, которого я не делал?

В контракте USDT и многих других токенов любой может запустить перевод нуля токенов от вашего имени без вашей подписи. Это и есть нулевое отравление: строка нужна, чтобы адрес-двойник выглядел как адрес, на который вы уже отправляли.

Защищает ли тестовый перевод?

Нет. Тест проверяет, что адрес правильный, но сразу после него бот может подложить двойник в историю. Основную сумму отправляйте на адрес, скопированный заново из источника.

Можно ли вернуть USDT, отправленные на адрес-двойник?

Редко. Шанс есть, если мошенник ещё не обменял USDT: тогда эмитент может заморозить монеты по запросу полиции. Поэтому заявление нужно подавать сразу, с хешем транзакции и адресом мошенника.

В каких сетях бывает отравление адресов?

Чаще всего в Ethereum, BNB Chain и TRON, где много переводов USDT. Кампании идут и в Solana, Arbitrum и Optimism. Чем дешевле комиссия в сети, тем больше спама.

Как правильно проверить адрес перед отправкой?

Скопируйте адрес из первоисточника, а после вставки сверьте его целиком или хотя бы 4–6 символов из середины. Начало и конец у двойника совпадают специально.