Смотришь историю и видишь странный перевод: ноль USDT или несколько центов, с адреса, который начинается и заканчивается так же, как адрес твоей биржи или друга. Ты не обращаешь внимания.
Через несколько дней ты собираешься отправить деньги, по привычке копируешь адрес из истории, и деньги уходят мошеннику.
Как это работает
Все переводы в блокчейне публичные. Мошенник видит, кому ты часто отправляешь деньги, и генерирует адрес, у которого первые и последние символы совпадают с этим адресом. Кошельки показывают адреса сокращённо, вроде TXy4...9fQk, поэтому оба выглядят одинаково.
Потом он присылает тебе перевод на ноль или на центы с этого фальшивого адреса. В этот момент он ничего не крадёт: он просто оставляет свой «отравленный» адрес в твоей истории и ждёт, когда ты его скопируешь.
Ему не нужны твои ключи, и взламывать ничего не нужно. Хватит того, что ты скопируешь адрес не оттуда.
Насколько это часто
Исследователи из Университета Карнеги-Меллон изучили два года активности в Ethereum и BNB Chain и нашли около 270 миллионов попыток против 17 миллионов кошельков. Они насчитали 6 633 случая, когда люди действительно отправили деньги, с потерями минимум 83,8 миллиона долларов. Работу представили на USENIX Security 2025, одной из главных конференций по безопасности.
Чаще всего это случается с USDT, потому что его переводят туда-сюда больше всего.
Как не попасться
- Никогда не копируй адрес из истории транзакций. Бери его из источника: из раздела пополнения на бирже или из исходного сообщения человека.
- Сохрани адреса, которыми пользуешься часто, в адресную книгу кошелька или в белый список адресов вывода на бирже.
- Проверяй адрес целиком. Начала и конца мало, сверяй и символы в середине.
- Если сумма крупная, сначала отправь маленький тестовый перевод и убедись, что он пришёл куда нужно.
- Если в истории есть нулевые переводы, которых ты не узнаёшь, это сигнал: тебя взяли на прицел.
Если ты уже отправил
В блокчейне нет кнопки «отменить». Сохрани хеш транзакции и адрес мошенника и подай заявление в полицию. Если деньги пришли на биржу, её команда иногда может их заморозить, если быстро сообщить и приложить заявление. И не верь тем, кто предлагает вернуть деньги за предоплату.
Источник: Tsuchiya, Dong, Christin и Soska, «Blockchain Address Poisoning», USENIX Security 2025, Университет Карнеги-Меллон (CyLab). Проверено 10 октября 2026 года.