Опустошили кошелёк TRON: как отозвать доступ и что делать

USDT уходит с TRON-кошелька без «взлома» тремя путями: через разрешение (approve), которое вы подписали, через смену прав аккаунта или через утёкшую сид-фразу. У каждого случая своё лечение. Поймите, что произошло, спасите остаток, отзовите то, что можно отозвать, и сообщите о краже.

Вставьте в поле выше адрес, на который ушли ваши USDT, или контракт сайта. Если это известный дрейнер, увидите 🔴. FreezeCheck знает 619 адресов дрейнеров — их нашли наши собственные сканы сети.

Как крадут USDT, не зная вашей сид-фразы

1. Дрейнеры через разрешения

USDT в сети TRON — это токен TRC-20. В стандарте есть функция approve. Она разрешает другому адресу, обычно контракту, тратить ваши токены в пределах заданной суммы. После этого такой адрес вызывает transferFrom и списывает USDT с вашего кошелька, больше ничего у вас не спрашивая (документация TRON: интерфейс TRC-20). Само по себе разрешение — обычный инструмент: им каждый день пользуются биржи и DeFi-приложения.

Дрейнер этим злоупотребляет. Вы попадаете на сайт с аирдропом, «клеймом», выгодным обменом или «проверкой кошелька». Он просит подписать одну транзакцию. Вам кажется, что это вход на сайт. На деле вы разрешаете контракту дрейнера тратить ваши USDT без ограничений. Через минуты или дни контракт забирает баланс — и всё, что придёт позже, пока разрешение действует.

Часто всё начинается с поддельного токена. В кошелёк приходит токен с названием «USDT», но с другим контрактом. Чтобы его «продать» или «забрать», вы идёте на сайт, а сайт просит разрешение уже на ваши настоящие USDT. У настоящего USDT в TRON контракт TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Всё остальное с тем же названием — не Tether.

2. Захват прав аккаунта (мультиподпись)

У каждого аккаунта TRON есть права. Право owner даёт полный контроль, в том числе право менять сами права. Права active покрывают более узкий набор действий. В каждом праве перечислены адреса с весами и порог: транзакция действительна, только когда сумма весов подписавших достигает порога. Права меняет транзакция AccountPermissionUpdate, она стоит 100 TRX (документация TRON: мультиподпись).

Мошенники так отрезают вас от кошелька. Получив ключ, они не всегда крадут сразу. Они добавляют свой адрес в право owner или заменяют ваш. Сид-фраза по-прежнему открывает кошелёк и показывает баланс, но одной вашей подписи уже мало. Переводы не проходят, часто с ошибкой вроде «SIGERROR». Принимать деньги адрес продолжает, поэтому мошенник ждёт, пока вы пополните кошелёк, и забирает всё разом (предупреждение imToken, ноябрь 2026). То же самое может сделать сайт, который подсовывает «обновление прав» под видом другой операции.

3. Утёкшая сид-фраза и приманка «общий кошелёк»

Сид-фраза утекает через поддельные приложения кошельков, фальшивую «поддержку» в чатах, фишинговые страницы «восстановить» или «синхронизировать» кошелёк, фото в облаке. С сид-фразой кто угодно подпишет любой перевод.

Встречается и обратная приманка. Кто-то «случайно» публикует сид-фразу в чате или ей делится «знакомый». На кошельке лежат USDT, но нет TRX на комиссию. Вы отправляете TRX, чтобы оплатить перевод, перевод не проходит, а ваши TRX пропадают. Права этого аккаунта давно изменены, и подписывать может только мошенник (TokenPocket: мошенничество с мультиподписью в TRON).

Как понять, что именно случилось

Откройте свой адрес на Tronscan и посмотрите транзакции до и во время кражи.

Разрешение

Ваш «Approve», потом transferFrom

Раньше в истории есть разрешение на USDT неизвестному контракту. Саму кражу запустил другой адрес, а не вы: USDT ушли с вашего адреса, но вызывающий — дрейнер. TRX и другие токены обычно не тронуты.

Смена прав

Транзакция обновления прав

В истории есть транзакция AccountPermissionUpdate (обновление прав аккаунта) с вашего адреса, комиссия 100 TRX. Ваши переводы теперь не проходят. В правах аккаунта — незнакомые адреса.

Утечка сид-фразы

Обычные переводы, которых вы не делали

Простые исходящие переводы, подписанные вашим адресом, без разрешений и без смены прав. Обычно уходит всё сразу: USDT, TRX, другие токены. Любой кошелёк из этой сид-фразы скомпрометирован.

Что делать прямо сейчас

Если утекла сид-фраза или сменили права: создайте новый кошелёк с новой сид-фразой, на чистом устройстве, в официальном приложении. Старую сид-фразу в него не импортируйте. Если ещё можете что-то вывести — сразу переведите на новый адрес. Если права сменены и переводы не проходят, вывести не получится. Больше ничего на этот адрес не отправляйте, особенно TRX «для разблокировки».
Если злоупотребили только разрешением: сид-фраза в безопасности, отзовите разрешение (шаги ниже). Пока не отозвали, не присылайте на этот адрес USDT — дрейнер заберёт.
Сохраните доказательства: хеши транзакций, адрес дрейнера, адрес сайта, скриншоты переписки, время.

Как проверить и отозвать разрешения

В Tronscan для этого есть встроенный инструмент. По словам Tronscan, на странице аккаунта в списке разрешений видны все одобренные контракты, любое можно отменить, а изменения смотреть в истории разрешений (Tronscan: отмена разрешений; также «Account Details > Approval»).

Откройте tronscan.org и подключите кошелёк кнопкой «Connect Wallet», например TronLink.
Откройте страницу своего аккаунта и найдите раздел разрешений (Approval).
Просмотрите всех, кому разрешено тратить ваши USDT. Всё незнакомое и всё «безлимитное» для контрактов, которыми вы больше не пользуетесь, — отзывать.
Отмените разрешение и подтвердите транзакцию в кошельке. Она обнуляет лимит.
После подтверждения ещё раз проверьте список.

В некоторых кошельках есть свой менеджер разрешений. Название меню зависит от приложения и версии, поэтому если не нашли — используйте Tronscan.

Отзыв — обычная транзакция. Tronscan предупреждает, что и отмена, и повторное разрешение тратят bandwidth и energy, поэтому на кошельке нужно немного TRX. Докидывайте TRX, только если сид-фраза цела и проблема лишь в разрешении. Отзыв останавливает будущие списания, но не возвращает уже украденные USDT.

Куда уходят украденные USDT

Дрейнер редко держит деньги у себя. USDT идут с контракта дрейнера на кошелёк оператора, дальше через одноразовые транзитные кошельки и часто заканчиваются на депозите биржи или у OTC-обменника. Если деньги дошли до депозитного адреса биржи, биржа знает владельца аккаунта, и её можно попросить придержать средства.

FreezeCheck показывает этот путь. Проверьте адрес дрейнера в @freezecheck_bot. Кнопка «Куда ушли» показывает, куда ушли USDT, до 5 шагов, с метками вроде «депозит Binance» или «дрейнер». Граф рисует всю картину, а PDF собирает её в документ, который можно приложить к заявлению в полицию или письму бирже.

Куда сообщить о краже

Полиция. Подайте заявление с хешами, адресами и PDF-отчётом FreezeCheck. Без номера дела биржи и Tether почти никогда не действуют.
Tether. Tether может заморозить USDT на адресе, но делает это по законным запросам правоохранительных органов, после юридической процедуры и оценки рисков (Tether о работе с правоохранительными органами). База знаний Tether направляет кражи, взломы и мошенничество в команду информационных запросов (tether.to). На практике запрос идёт от полиции по вашему делу, а не от вас.
Биржа. Если деньги пришли на депозит, напишите в поддержку этой биржи с хешами и номером дела.
Tronscan и Chainabuse. Сообщите об адресе дрейнера, контракте, токене или сайте в Tronscan (как пожаловаться на скам) и на Chainabuse. Это предупредит следующую жертву.

Чего не делать

Не платите «сервисам возврата». Те, кто пишет вам после кражи и обещает вернуть деньги или «снять блокировку прав» за плату, — вторая волна того же мошенничества. TokenPocket пишет прямо: любой, кто обещает восстановить захваченный мультиподписью кошелёк, — мошенник.
Никому не сообщайте сид-фразу и приватный ключ. Ни «поддержке», ни сервису отзыва разрешений, ни кому-либо ещё. Для настоящего отзыва они не нужны.
Не отправляйте TRX на кошелёк, который вы не контролируете — свой с изменёнными правами или чужой из «общей сид-фразы».
Не пользуйтесь старым кошельком после утечки сид-фразы или смены прав.

Как не попасться в следующий раз

Читайте, что подписываете. Слова «Approve», «increase allowance», «update permissions» или «Owner Permission» в запросе — повод остановиться.
Держите отдельный кошелёк с небольшой суммой для dApp. Сбережения — в другом кошельке, лучше на аппаратном.
Ставьте кошельки только с официальных сайтов и из магазинов приложений. Никогда не вводите сид-фразу на сайтах.
Время от времени проверяйте разрешения в Tronscan и удаляйте старые.
Перед подключением к сайту или переводом проверяйте контракт или получателя. В любом чате Telegram напишите @freezecheck_bot T… — вердикт за секунды.
Включите в боте «Следить» за своим кошельком, чтобы получать оповещения.
Копируйте адреса из надёжного источника, а не из истории: читайте про отравление адресов.

Частые вопросы

Может ли дрейнер забрать USDT, если я только подключил кошелёк?

Само подключение раскрывает адрес, но не даёт контроля. Опасен следующий шаг — транзакция, которую вы подписываете. Если вы ничего не подписывали, USDT в безопасности. Если подписали и не уверены, что именно, проверьте разрешения и права в Tronscan.

Вернёт ли отзыв разрешения украденное?

Нет. Отзыв обнуляет лимит, и дрейнер больше ничего не спишет. Уже ушедшие USDT с кошелька не вернутся. Вернуть их можно только через полицию, заморозку на бирже или заморозку Tether по запросу правоохранителей.

Как понять, что сменили права аккаунта?

Переводы не проходят, хотя сид-фраза открывает кошелёк. В истории на Tronscan есть транзакция обновления прав аккаунта, а в правах аккаунта — незнакомые адреса. Где страница прав, показано в инструкции Tronscan по мультиподписи.

Можно ли отменить смену прав?

Только если у вас остался ключ, который сам достигает порога права owner. В типичной схеме такого ключа нет, и кошелёк потерян. Заведите новый кошелёк с новой сид-фразой.

Может ли Tether заморозить дрейнера?

Да, если попросят правоохранительные органы. По нашему подсчёту, Tether уже заморозил 8 193 адреса в TRON. Подайте заявление в полицию и передайте адрес дрейнера и путь денег.

Чем поможет FreezeCheck после кражи?

Покажет, куда ушли ваши USDT, до 5 шагов, назовёт биржи и дрейнеры по пути, построит граф и PDF для полиции или биржи. Каждому 3 бесплатные проверки в день в Telegram с полным отчётом. Это эвристическая оценка, а не юридическое заключение.

Отследить украденные USDT бесплатно