Отравление адресов в сети TRON: 2,17 млн подделок за год

Исследование FreezeCheck по полному потоку переводов USDT TRC-20 за 55 недель, 8 октября 2025 — 28 октября 2026.

2 172 676уникальных адресов-подделок за год

5,08 млнпереводов-приманок жертвам (0 USDT и «пыль»)

130 013новых подделок за пиковую неделю, до 17.12.2025

≈ 3 000новых подделок в день сейчас, в 5 раз меньше пика

17«фабрик», крупнейшая активировала 43 661 подделки

27,5 %подделок имеют красную метку на Tronscan

Столбчатый график: новые адреса-подделки в сети TRON по неделям, октябрь 2025 — октябрь 2026. Пик 130 013 в декабре 2025, спад до 22 тыс. к октябрю 2026. — Новые адреса-подделки по неделям. Данные: CSV по неделям. Полный открытый набор (7,3 млн подделок, декабрь 2023 — октябрь 2026, CC BY 4.0): Zenodo, DOI 10.5281/zenodo.24063527.

Главное

2 172 676 уникальных подделок появились в сети TRON за год. Каждая повторяет первые и последние символы настоящего адреса, с которым жертва уже работала.
Более 5 млн переводов-приманок. Подделки отправили жертвам 5,08 млн «пылевых» и нулевых переводов, чтобы попасть в историю транзакций.
Пик — декабрь 2025. 130 013 новых подделок за неделю до 17.12.2025. Через три дня, 20 декабря 2025, случилась крупнейшая известная кража через отравление, правда в сети Ethereum, а не TRON: один пользователь отправил 49 999 950 USDT на адрес, скопированный из истории (The Block).
Волна спала в пять раз. Сейчас 22–25 тыс. новых подделок в неделю, около 3 тыс. в день. Среднее за первые три месяца наблюдений — 107 тыс. в неделю, за последние три — 25 тыс.
Это индустрия. 17 «фабрик» (кошельков-активаторов, создавших по 3 и более подделок). Крупнейшая, TWkvff…98cdn, активировала 43 661 подделки и за три недели октября–ноября 2026 получила 239 587 USDT с восьми из них: жертвы продолжают платить.
Обозреватель не предупреждает. На Tronscan красную метку имеют лишь 27,5 % подделок из нашей выборки. Семь из десяти выглядят как обычные адреса.

Как работает отравление

Жертва регулярно платит на адрес A: биржа, обменник, партнёр.
Мошенник генерирует адрес A′ с теми же 4–6 первыми и последними символами, что у A.
A′ отправляет жертве 0 USDT или «пыль» (0,001–1 USDT). Перевод появляется в истории.
При следующем платеже жертва копирует «знакомый» адрес из истории, сверяет первые и последние символы и отправляет деньги на A′.
Деньги с A′ уходят на казну мошенника. Одна казна обслуживает сотни подделок.

Метод

Источник: все события Transfer контракта USDT TRC-20 за окно 201 600 блоков (7 дней), 55 окон, через SQD Portal.
Подделка: адрес, который отправил получателю нулевой или пылевой перевод и совпадает по префиксу и суффиксу с другим адресом, с которым получатель уже вёл расчёты в том же окне.
Жертва: получатель такой приманки. Фабрика: адрес, который активировал (первым пополнил) не менее трёх подделок. Казна: адрес, принявший платежи не менее чем с трёх разных подделок.
Подделка, активная несколько недель, в недельной статистике считается в каждом окне (3,55 млн записей), в итоговой цифре — один раз (2,17 млн уникальных адресов).
Суммы потерь не экстраполируем. Прямые платежи жертв на подделки за три недели октября–ноября 2026 составили не менее 300 тыс. USDT в 522 переводах; один крупный получатель (транзитный сервис с 1 112 отправителями, из которых подделок 0,5 %) исключён как спорный.

Что делать тем, кто принимает или отправляет USDT

Сверять первые и последние символы адреса недостаточно: подделка создана именно под эту привычку. Сверяйте адрес целиком или проверяйте его перед отправкой. Все 2,17 млн подделок помечены в боте: подделка даёт 🔴 100 и причину «подделка адреса под T…». Работает прямо в чате: @freezecheck_bot адрес.

Проверить адрес в боте

Для СМИ и бирж

Данные по неделям, список фабрик и методика — по запросу на hello@freezecheck.org. Полный список подделок передаём биржам и обменникам после верификации. При цитировании просим ссылку на эту страницу. Другое исследование: безымянные обменники в TRON, 2 млрд USDT за неделю.

Практика: как распознать адрес-подделку до оплаты · как проверить USDT-кошелёк · все исследования.