FreezeCheck
Отравление адресов: как подделка попадает в историю и как не отправить ей деньги
Самая массовая схема кражи USDT в сети TRON не требует взлома. Мошенник просто ждёт, когда вы скопируете адрес из истории переводов.
Схема за пять шагов
Вы регулярно платите на адрес A
Биржа, обменник, поставщик, партнёр. Адрес лежит в истории, вы копируете его оттуда, потому что так быстрее.
Мошенник создаёт адрес A′
Перебирает ключи, пока не получит адрес с теми же 4–6 первыми и последними символами, что у A. Это занимает минуты, адреса штампуют «фабрики» тысячами.
A′ отправляет вам приманку
0 USDT или «пыль», 0,001–1 USDT. Перевод появляется в вашей истории рядом с настоящими.
Вы копируете «знакомый» адрес
Открываете историю, видите адрес с правильным началом и концом, копируете и отправляете. Это A′.
Деньги уходят на казну
С подделки их сразу сметают на кошелёк мошенника. Одна казна обслуживает сотни подделок. Вернуть перевод в TRON нельзя.
Так выглядит пара «настоящий адрес и подделка». Совпадают первые и последние символы, различается середина, которую никто не читает:
Масштаб
Мы прошли полный поток переводов USDT TRC-20 за 55 недель, с октября 2025 по октябрь 2026. За год в сети появилось 2 172 676 уникальных адресов-подделок, они отправили жертвам 5,08 млн приманок. Пик пришёлся на декабрь 2025: 130 тысяч новых подделок за одну неделю. Через три дня в сети Ethereum один пользователь отправил на подделку 50 млн USDT (The Block). Сейчас волна в пять раз ниже, но это по-прежнему около 3 тысяч новых подделок в день. Подробности, график по неделям и метод: исследование «2,17 млн подделок за год».
Подделки делают не одиночки. Мы нашли 17 «фабрик», кошельков, которые активируют подделки тысячами. Крупнейшая запустила 43 661 адрес и за три недели получила с восьми из них 240 тысяч USDT. То есть схема работает прямо сейчас, и жертвы продолжают платить.
Почему привычная проверка не спасает
Большинство людей сверяют первые и последние четыре символа адреса. Подделка создана ровно под эту привычку: у неё совпадают именно эти символы. Второй ложный сигнал: подделка есть в истории, значит, «я уже отправлял сюда». Третий: на Tronscan у семи из десяти подделок нет никакой метки, они выглядят как обычные адреса.
Как защититься
- Сохраняйте адреса получателей в адресную книгу кошелька и отправляйте только из неё. Приманка в историю попадёт, в адресную книгу нет.
- Перед крупным переводом проверьте адрес. Отправьте его боту @freezecheck_bot или напишите
@freezecheck_bot адреспрямо в чате. Все 2,17 млн подделок помечены: подделка даёт 🔴 100 и причину «подделка адреса под T…», с указанием настоящего адреса, под который она сделана. - Тестовый перевод на новый адрес с подтверждением от получателя, затем основной. Дороже на одну комиссию, дешевле на одну кражу.
- Не реагируйте на входящие 0 USDT. Их нельзя «вернуть», с ними не нужно ничего делать, но они сигнал: за вами наблюдают, и в истории уже есть подделка.
- Обменникам и кассам: проверяйте адреса клиентов списком, до 50 адресов файлом за раз.
Если уже отправили на подделку
Перевод в TRON необратим, вернуть его технически невозможно. Что можно сделать: сохранить хэш транзакции и адрес подделки, написать в поддержку биржи, если деньги ушли на биржевой депозит мошенника (иногда биржи успевают заморозить счёт), подать заявление в полицию, написать в Tether с просьбой заморозить адрес подделки и казны. Последнее не вернёт деньги, но помешает мошеннику их вывести. Адрес подделки и её казну бот покажет в разделе «Куда ушли».
Проверить адрес перед отправкойЧитайте также: опустошили кошелёк: как отозвать доступ, как проверить USDT-кошелёк перед сделкой, заморозили USDT: что делать.