Подделка адресов в сети TRON: не меньше 89 млн USDT ушло на адреса-двойники

Исследование FreezeCheck по всем переводам USDT TRC-20 с 20 декабря 2023 года по 10 ноября 2026 года. Мы посчитали платежи, которые ушли не тому, кому человек платил раньше, а на похожий адрес.

89,0 млн USDTушло на адреса-двойники, нижняя граница

3 894ошибочных платежа с 3 833 кошельков

3 200 USDTмедианная потеря; каждая десятая — от 40 000

4,5 млн USDTкрупнейший платёж, меньше чем через минуту после приманки

6,4 часамедианное время, через которое деньги уходят дальше

0 из 3 817адресов-двойников заморожено Tether

Столбчатый график: USDT, ушедшие на адреса-двойники в сети TRON, по месяцам, декабрь 2023 — ноябрь 2026. Пик 10,5 млн в марте 2024; 5,3 млн в апреле 2026 и 4,7 млн в октябре 2026. — USDT, ушедшие на адреса-двойники, по месяцам. Данные: CSV по месяцам, CC BY 4.0.

Главное

Не меньше 89,0 млн USDT меньше чем за три года. 3 894 платежа от 10 USDT с 3 833 кошельков ушли на 3 817 адресов-двойников. Правила отбора строгие, поэтому это нижняя граница: в случае с несколькими жертвами в TRON, о котором сообщали публично в августе 2026 года, на кошелёк сбора пришло 10,2 млн в стейблкоинах, и на платежи, прошедшие эти правила, приходится 1,8 млн из них.
Жертв меньше, денег столько же. 2024 год — 2 155 платежей, 33,9 млн USDT. 2025 — 1 247 платежей, 27,6 млн. 2026 до 10 ноября — 449 платежей, 26,9 млн. Платежей примерно в пять раз меньше, чем в 2024-м, сумма почти та же.
Сумму делают немногие крупные платежи. Медианная потеря — 3 200 USDT. 165 платежей от 100 тыс. USDT дают 55,2 млн (62 %); 9 платежей от 1 млн — 21,0 млн (24 %).
Крупнейший — 4 500 000 USDT 22 марта 2024 года, меньше чем через минуту после очередной приманки. За две минуты до этого тот же кошелёк отправил 5 млн USDT на настоящий адрес.
Три знака в начале, пять в конце. Почти всегда двойник совпадает с настоящим адресом в 3–4 первых знаках после T и в 5–7 последних. Самое частое совпадение, 3 и 5, — 2 077 платежей.
Половина ошибок — в первые сутки. От последней приманки до ошибочного платежа проходит около 25 часов (медиана); 20 % ошибок — в течение часа, 49 % — в течение суток.
Многие замечают сразу. В 1 552 случаях (23,4 млн USDT) человек следом отправил ту же сумму на настоящий адрес.
Tether не заморозил ни один из 3 817 адресов-двойников, получивших эти деньги.

Сколько стоит атака

Около 41,7 млн переводов-приманок за период — 1,8 % всех переводов USDT в сети TRON. Доля упала с 6,3 % в 2023 году до 0,6 % в 2026-м.
Нулевые приманки почти исчезли: 570 тыс. за последние дни 2023 года против 50 тыс. за весь 2026-й. Обычная приманка теперь — 1–5 USDT настоящих денег.
Приманка подорожала в 16 раз: 0,15 доллара в 2023 году, 0,50 в 2024-м, 1,16 в 2025-м, 2,35 в 2026-м.
Каждая приманка — отдельная транзакция, без пакетов и контрактов-посредников. 67 % таких транзакций проходят без комиссии: 99 % энергии — из стейка или аренды.
Двадцать отправителей рассылают 48,6 % приманок; четыре крупнейших — 25,5 %.
На доллар расходов мошенники получают 0,7–2,6 доллара. Они потратили от 34,9 млн долларов (сожжённые комиссии и розданная «пыль») до 135,8 млн (если всю энергию считать по цене сжигания), чтобы получить 89,0 млн. В 2026 году — 1,4–2,7 доллара на доллар.

Куда уходят деньги

Деньги уходят за часы. В 2 762 случаях из 3 894 двойник отправил деньги дальше в течение 7 дней — всего 85,7 млн USDT. Медианное время до первого перевода — 6,4 часа; треть — меньше чем за час.
Четверть сразу уходит в контракт обмена USDT на USDD. 318 платежей, 20,2 млн USDT (25 % всей суммы первого шага), попали с двойника в модуль стабильности стейблкоина USDD, контракт TSUYvQ5tdd3DijCD1uGunGLpftHuSZ12sQ. Там USDT, который Tether может заморозить, за одну транзакцию меняется на другой стейблкоин. Контракт — публичный сервис, открытый для всех, а не кошелёк мошенника. Первый такой платёж — 3 февраля 2025 года; в 2026 году этим путём ушли 200 ошибочных платежей из 449.
Остальной первый шаг. Всего на первом шаге 339 получателей и 80,1 млн USDT, включая контракт обмена. Кроме него: адреса без метки — 38 %, маршрутизаторы децентрализованных бирж — 21 %, крупные сервисы без публичного имени — 8 %, адреса, связанные с уже помеченными кошельками, — 7 %.
Один получатель первого шага позже заморожен: 172 тыс. USDT из 8 платежей.

Метод

Источник: все события Transfer контракта USDT TRC-20 через SQD Portal, 20 декабря 2023 — 10 ноября 2026.
Платёж считается, если: получатель — адрес-двойник, который до платежа прислал плательщику приманку; у плательщика был настоящий перевод от 10 USDT с оригинальным адресом; сам платёж — от 10 USDT.
Исключены: 287 платежей (4,0 млн USDT), где пара — собственный адрес плательщика или постоянный контрагент, и 495 неясных повторов (9,3 млн USDT).
Независимая проверка: 500 платежей (200 крупнейших и 300 случайных, 60,7 млн USDT, 68 % суммы) сверены с событиями транзакций TronGrid. Совпали 500 из 500 — отправитель, получатель, сумма и время.
Число приманок и расходы оценены по выборке: четыре окна по 100 блоков в неделю, 608 окон. Приманка — нулевой перевод или перевод меньше 10 USDT с адреса-двойника.
Рамки: сеть TRON, USDT, платежи от 10 USDT.

Другие работы

Tsuchiya, Dong, Soska и Christin, «Blockchain Address Poisoning» (USENIX Security 2025), измерили Ethereum и BNB Chain: 270 млн переводов-приманок, 6 633 случая, не меньше 83,8 млн долларов потерь. Опубликованного замера потерь в сети TRON мы не нашли.

Что делать, если вы отправляете или принимаете USDT

Сверять первые и последние знаки недостаточно: двойники сделаны именно под эту привычку. Сравнивайте адрес целиком или проверяйте его перед отправкой. Бот показывает, если адрес — двойник другого. Работает в любом чате: @freezecheck_bot адрес.

Проверить адрес в боте

Для СМИ и бирж

Данные по месяцам и метод — по запросу на hello@freezecheck.org. При цитировании ставьте ссылку на эту страницу. По теме: 2,17 млн адресов-подделок за год · кого Tether замораживает в TRON, а кого нет.

Практика: как распознать адрес-подделку до оплаты · как проверить USDT-кошелёк · все исследования.