Отравление адресов в TRON: как работает схема с USDT

Мошенники создают похожие адреса и шлют нулевые переводы, чтобы вы скопировали неверный адрес из истории. Как работает address poisoning и пять привычек, которые от него защищают.

Отравление адресов (address poisoning) — одна из самых распространённых схем кражи USDT в TRON. Ваш кошелёк никто не взламывает — вас заставляют самостоятельно отправить деньги атакующему. Две минуты на понимание схемы могут сэкономить очень много.

Как работает схема

1. Атакующий ищет в блокчейне кошельки, которые регулярно отправляют USDT — например, вы на депозитный адрес биржи.
2. С помощью vanity-генератора он создаёт адрес, у которого первые и последние символы совпадают с адресом, на который вы обычно платите. Пример: настоящий TXa9…Gk2Q, поддельный — тоже TXa9…Gk2Q, но с совершенно другой серединой.
3. Он отправляет нулевой или мизерный перевод (или перевод фейкового токена) с двойника или на него, чтобы тот появился в вашей истории рядом с настоящим.
4. В следующий раз вы копируете адрес из истории, смотрите на начало и конец — и отправляете средства атакующему. Переводы в блокчейне не отменить.

Почему это работает

Большинство кошельков сокращают адрес до TXa9…Gk2Q, и люди сверяют только видимые символы. Подобрать по 4–5 символов с каждой стороны для атакующего с видеокартой дёшево, а середина скрыта.

Пять привычек, которые защищают

1. Никогда не копируйте адреса из истории транзакций. Копируйте из первоисточника — страницы депозита биржи, счёта или контактов.
2. Для частых получателей пользуйтесь адресной книгой / белым списком в кошельке и на биржах.
3. Сверяйте адрес целиком, а не только начало и конец. Середину тоже.
4. На новый или изменившийся адрес сначала отправьте тестовую сумму и убедитесь, что она дошла.
5. Игнорируйте неожиданные нулевые переводы и неизвестные токены; некоторые кошельки позволяют их скрыть.

Перед оплатой на новый адрес вставьте его в бесплатный чекер адресов TRON, чтобы убедиться, что он валиден, и увидеть, кто им управляет.

Красивые адреса и отравление

Для отравления используются двойники, имитирующие чужой кошелёк. Нормальный красивый адрес — …88888888, …USDT, TTTTTT… — противоположность: читаемый паттерн, который явно ваш. HaoKey продаёт только читаемые паттерны (повторы, слова, числа) и не генерирует адреса, имитирующие чужие кошельки.

Запоминающийся адрес даже помогает: если клиенты знают, что ваш адрес кончается на …88888888, двойник со случайным окончанием бросается в глаза. Но главное правило для всех одно — сверять адрес целиком.

Что делать, если вас «отравили»

• Переводы в TRON необратимы, поэтому действуйте быстро: сообщите адрес атакующего бирже, с которой отправляли, и в Tether — в некоторых случаях USDT могут заморозить.
• Удалите двойника из контактов, скройте его в истории и переходите на привычки выше.

FAQ

Может ли отравление адреса украсть деньги прямо с кошелька?

Нет. Атакующий не получает ваш ключ. Схема работает, только если вы сами отправите средства на двойника.

Почему мне пришёл перевод 0 USDT с неизвестного адреса?

Это типичная попытка отравления: двойник попадает в вашу историю. Не взаимодействуйте с ним и не копируйте адреса из истории.

Защищает ли красивый адрес от отравления?

Он помогает контрагентам узнавать ваш настоящий адрес, но при каждой отправке всё равно нужно сверять адрес целиком.

Можно ли вернуть украденные USDT?

Иногда Tether замораживает USDT на адресе атакующего, если быстро сообщить, но возврат никогда не гарантирован.