08.10.2026

Вора Bitget три дня пытались обокрасть кошельком-двойником

Аналитик MASTR заметил в блокчейне забавную историю, мы проверили её по транзакциям и нашли больше.

КТО ЭТО

Кошелёк с меткой «Bitget Exploiter 4» — один из адресов взлома Bitget 24 сентября. Мы проверили связь сами: 10 000 ETH на него пришли напрямую от Bitget Exploiter 1.

ЧТО ПРОИЗОШЛО

29 сентября вор выводил деньги на свой кошелёк 0xf7bC92…96C3: 19 переводов за день, всего 4 151,75 ETH.

А за ним шёл бот подмены адреса. С кошелька-двойника 0xf7bc3e…96c3 вору прилетала «пыль» — по 0,000000001 ETH. Например, в 07:46:11 UTC вор отправил себе 730 ETH, а в 07:49:11 двойник уже прислал свою копейку.

Зачем: у двойника те же первые 6 и последние 4 символа. Кошелёк показывает адрес коротко, «пылинка» ложится в историю рядом с настоящим. Расчёт на то, что в следующий раз вор скопирует адрес из истории и отправит сотни ETH мошеннику.

ЧТО НАШЛИ МЫ

• Это была не разовая попытка: двойник отправил 28 «пылинок» за три дня, с вечера 27 сентября до ночи 29-го, обычно через несколько минут после очередного перевода вора.
• Сработало 0 раз: из 467 транзакций вора ни одна не ушла на двойника.
• Настоящий кошелёк 0xf7bC92…96C3 принял всего 22 892 ETH (около $59 млн) и сейчас пуст. Крупнейший вывод, 5 789 ETH, ушёл через контракт LayerZero.

ПРИ ЧЁМ ТУТ ВЫ

Боту безразлично, кого обманывать: он ловит любые крупные переводы. Если вам после перевода пришла «пыль» с похожего адреса — это он.

• Не копируйте адрес из истории транзакций.
• Сверяйте середину адреса, а не только начало и конец.
• Крупную сумму сначала отправьте тестом.

Все три адреса уже в нашей базе: вор и его кошелёк помечены как кража, двойник — как подмена адреса. Если деньги с них дойдут до вас, проверка это покажет.

🔎 Проверить адрес: https://amlconsensus.com