🎓 Обучение: безопасность крипто-кошелька

Урок 2. Подмена адреса

Как двойник вашего адреса попадает в историю — и как одно копирование уводит деньги мошеннику.

Что это такое

Мошенники создают адрес-«двойник» — он совпадает с адресом, которому вы часто платите, по первым и последним символам. Середина другая, но её мало кто читает. Цель — чтобы в нужный момент вы скопировали адрес не из своей записной книжки, а из истории транзакций, и отправили деньги мошеннику.

Почему это вообще работает

Кошельки и эксплореры показывают адрес в сокращённом виде — например, 0x7F3a…D21e. Видны только первые и последние символы — а именно их двойник и повторяет. Середина, которая на самом деле разная, скрыта. Добавьте привычку: платите одному и тому же человеку — рука сама тянется скопировать «знакомый» адрес прямо из истории.

Как двойник попадает в вашу историю

• «Пыле»-рассылка (dusting): вам присылают микро-сумму (например, 0.001 USDT) с адреса-двойника — и он появляется в истории, будто вы уже с ним работали.
• Фейковый перевод токена: мошенник отправляет перевод поддельного токена, где отправителем/получателем подставлен двойник — в эксплорере это выглядит как обычная транзакция.
• Zero-value transfer: перевод на 0 монет «с вашего же адреса» на двойник — техника через событие Transfer, чтобы «прописать» двойника в истории.

Момент опасности

Вы платите тому же контрагенту второй раз. Открываете историю, копируете «его» адрес — но берёте строку двойника. В полном виде совпадают только края, а середина — совершенно другой адрес.

Реальный случай

В 2023 году трейдер потерял около $68 млн одним переводом: скопировал из истории адрес-двойник, который мошенник подбросил за несколько минут до этого. Схема почти ничего не стоит атакующему — он «опыляет» пылью тысячи кошельков и ждёт одного невнимательного копирования.

Как не попасться (чеклист)

• Никогда не копируйте адрес получателя из истории транзакций. Только из своей адресной книги / сохранённого контакта.
• Сверяйте адрес целиком, а не только первые и последние символы — именно их и повторяет двойник.
• Заведите whitelist (белый список) адресов в кошельке или на бирже и отправляйте только на него.
• Сначала тестовый перевод на маленькую сумму, потом основной.
• Игнорируйте неожиданную «пыль» (крошечные входящие на 0.001) — не взаимодействуйте с ней.
• Прогоняйте адрес получателя через проверку перед отправкой.

Урок готовится

Этот урок готовится. Пилотный урок — «Подмена адреса» (урок 2), откройте его, чтобы увидеть формат целиком.