Как проверить адрес получателя: чеклист против address poisoning после свежих потерь в USDT и USDC

Две свежие истории снова напомнили, как проверить адрес получателя и почему это важнее любой «защищённой» биржи. 12 октября CryptoSlate разобрал исследование Bitquery: подменой адреса за 11 месяцев атаковали почти 4,5 млн кошельков в Solana. В тот же день Tozvan собрал два кейса Scam Sniffer в Ethereum на $12 тыс. в USDC и $30 тыс. в USDT. Ниже — что это за схема и пошаговый чеклист, который занимает минуту перед каждым переводом.

Что случилось

CryptoSlate пересказывает данные Bitquery от 9 октября. С 30 октября 2025 года по 7 октября 2026 года фирма насчитала 4 497 798 кошельков в Solana, которым после реального платежа прилетала «пыль» или фальшивый стейблкоин с похожего адреса — минимум три совпадающих символа с каждого конца. Это число целей, а не жертв. По более узкой выборке из примерно 3 млн кошельков 1 104 из них потом отправили мошенникам в сумме $940 106, и это нижняя оценка.

Самый показательный кейс там — от 17 ноября 2025 года. Человек отправил тестовые $10 в USDT на свой депозитный адрес Gate.io. Через 12 секунд прилетела пыль с двойника. Второй тест на $10 ушёл уже на фальшивый адрес, а следом — 30 749,80 USDT.

Tozvan 12 октября собрал два случая из Ethereum, о которых писал Scam Sniffer: 6 октября жертва потеряла $30 004 в USDT, 7 октября — $12 000 в USDC. В обоих случаях у настоящего и фальшивого адреса совпадали первые 4 и последние 6 символов. В коротком виде вроде «0xbc3a…4686» они выглядели одинаково.

Как работает подмена адреса

Механика простая и полностью автоматическая. Бот видит в блокчейне твой платёж, генерирует адрес с тем же началом и концом и присылает тебе крошечную сумму или фейковый токен. В истории кошелька появляется запись, визуально неотличимая от настоящей. Когда ты в следующий раз копируешь адрес «из последних», есть шанс взять чужой.

Важно: сама пыль кошелёк не опустошает. Деньги уходят, только когда ты сам подписываешь перевод на двойника. Поэтому защита целиком на твоей стороне.

Совпадение первых и последних символов ничего не доказывает — злоумышленник подбирает именно их.

Как проверить адрес получателя: чеклист

1. Никогда не копируй адрес из истории транзакций. Это прямая рекомендация Phantom в его советах по безопасности. Бери адрес из первоисточника: со страницы депозита биржи, из сохранённой адресной книги или напрямую от получателя.
2. Заведи адресную книгу. Один раз проверь адрес аккуратно, сохрани с понятным именем и дальше выбирай только оттуда. На биржах для вывода включи белый список адресов, если такая функция есть.
3. Сверяй середину, а не края. Разбей адрес на куски по 4–6 символов и сравни несколько кусков из середины с оригиналом. В кейсах Scam Sniffer края совпадали, а середина отличалась сразу после первых 4 символов.
4. Делай тест правильно. Тестовый перевод полезен, только если адрес для основного перевода взят из того же первоисточника, а не из истории после теста. Дождись, пока получатель или биржа подтвердят зачисление, и только потом отправляй основную сумму.
5. На аппаратном кошельке смотри на экран устройства. Адрес на экране девайса должен совпасть с тем, который ты взял из первоисточника. Если на компьютере и на устройстве разные строки — стоп.
6. Скрывай мусор. Неожиданные токены и NFT не трогай, не открывай их ссылки, скрой и пожалуйся на них в кошельке. Если в прошлом что-то подписывал на сомнительных сайтах, пройдись по нашему гайду, как отозвать approve.
7. Разделяй кошельки. Phantom советует держать один аккаунт для хранения и другой для работы с приложениями: так меньше лишних записей в истории основного.

Похожая логика работает и с токенами: адрес контракта тоже подделывают, про это наш разбор, как проверить адрес контракта токена.

Если уже отправил

Переводы в блокчейне необратимы. Phantom прямо пишет, что не может вернуть средства, отправленные не туда, — и никто не может. Что реально сделать:

• Сразу перестань пользоваться заражённой историей: удали или скрой записи от двойника и перепроверь адресную книгу.
• Сохрани хеш транзакции и адрес двойника. Если средства дальше уйдут на биржу, с этими данными можно идти в её поддержку и в полицию. Гарантий никаких, но без них шансов ещё меньше.
• Игнорируй «сервисы по возврату крипты», которые пишут тебе сами после потери. Это вторая волна той же охоты.

FAQ

Как проверить адрес получателя быстро? Возьми адрес из первоисточника или адресной книги, сравни несколько кусков из середины, а не только начало и конец, и для крупной суммы сделай тест с подтверждением зачисления.

Опасна ли сама пыль в кошельке? По данным Bitquery, сама по себе нет: потеря случается, когда ты отправляешь перевод на похожий адрес. Но токены-пустышки лучше не трогать и скрыть.

Почему тестовый перевод не спас человека из кейса Bitquery? Он повторил ошибку: второй тест и основная сумма ушли на адрес, скопированный уже у двойника. Тест подтверждает доставку, а не владельца адреса.

Можно ли вернуть деньги? Как правило, нет: транзакции необратимы. Можно сохранить хеш и адрес двойника и обратиться в поддержку площадки, куда ушли средства, но гарантий нет.

Итог: как проверить адрес получателя — три привычки: брать адрес из первоисточника, сверять середину и не доверять истории транзакций. Минута проверки дешевле любой потери.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.