Отравление истории адресов распознаётся по одному признаку: адрес, взятый из истории операций кошелька, никем не подтверждён. Мошенник засоряет историю переводами с адреса, похожего на адрес вашего контрагента в первых и последних знаках, и рассчитывает именно на копирование адреса из этого списка. Параллельно работает второй приём — письмо от «службы поддержки» в личных сообщениях с предложением отменить перевод. Отменить транзакцию нельзя никому.

Отравление истории адресов — это приём, при котором в историю операций кошелька добавляют переводы с адреса, похожего на адрес вашего контрагента, чтобы при следующей отправке вы скопировали его из истории, а не из доверенного источника.

Как выглядит схема со стороны жертвы

Со стороны владельца кошелька всё выглядит безобидно. В истории появляется поступление на ничтожную сумму либо запись о переводе нулевого объёма, иногда с токеном, чьё имя оформлено как текст или как строка, похожая на адрес. Никаких действий от человека в этот момент не требуется, и запись в истории воспринимается как обычный шум.

Дальше ждут. Через неделю или месяц владелец собирается повторить обычный перевод контрагенту, открывает историю и копирует адрес прямо оттуда, потому что так короче, чем искать нужную переписку. Первые четыре знака совпадают, последние четыре тоже совпадают, а середина другая — и середину адреса никто не читает.

Второй акт начинается после потери. В личных сообщениях появляется «сотрудник поддержки» кошелька или площадки, который уже знает о проблеме и предлагает её решить: отменить транзакцию, внести адрес в белый список, запустить возврат по заявке. По данным годового отчёта ФБР о киберпреступности за 2024 год, жалоб с упоминанием криптовалюты поступило 149 686, а заявленные потери составили 9 322 335 911 долларов, то есть на 66% больше, чем годом ранее.

Из обращений читателей складывается устойчивая последовательность: сначала в кошельке месяцами копятся безобидные записи, потом один перевод уходит не туда, и уже через час появляется собеседник с готовым планом спасения. Эти два события связаны между собой не технически, а по времени: публичный вопрос о потере служит удобным сигналом для тех, кто целенаправленно ищет пострадавших.

Признаки, по которым распознаётся подмена

Признаки делятся на две группы. Первая относится к адресу, вторая — к собеседнику, который предлагает помощь.

Источник адреса получателя Чем подтверждается Надёжность Типовая ошибка
История операций кошелька. Ничем: записи туда добавляет любой отправитель. Непригоден как источник. Копирование по совпадению краёв строки.
Переписка с контрагентом в мессенджере. Доступом к аккаунту контрагента. Невысокая: аккаунт могли угнать. Доверие к сообщению без встречной сверки.
Личный кабинет сервиса-получателя. Входом в кабинет под вашими данными. Высокая при входе по закладке. Переход в кабинет по ссылке из письма.
Собственная адресная книга кошелька. Вашей же записью, сделанной ранее. Высокая, если запись не редактировалась. Запись заведена копированием из истории.
Голосовое подтверждение контрагента. Разговором по известному вам номеру. Высокая как дополнительная сверка. Звонок по номеру из того же сообщения.

Теперь о собеседнике. Признак, который не требует технических знаний: поддержка пришла первой. Настоящие службы поддержки отвечают в обращениях, созданных вами в кабинете сервиса, и никогда не находят вас сами в личных сообщениях по следам публично заданного вопроса.

Второй признак — обещание действия, которого не существует. Отмена подтверждённой транзакции, заморозка средств на чужом адресе, «разблокировка» перевода за взнос — всё это операции, которых нет ни у кошелька, ни у сети, ни у поддержки. Разбор похожего механизма доверия есть в материале о том, как защитить аккаунт от схем с восстановлением доступа.

Арифметика сверки объясняет, почему краёв недостаточно. Адрес в сетях, совместимых с виртуальной машиной Ethereum, состоит из сорока двух знаков строки, из которых значение несут ровно сорок последних. Сверка четырёх знаков в начале и четырёх в конце покрывает восемь позиций из сорока — пятую часть строки. Оставшиеся тридцать две позиции при такой сверке остаются непроверенными, и подмена живёт именно в них.

Проверка за 60 секунд: что открыть и на что смотреть

  1. Откройте доверенный источник адреса: личный кабинет сервиса по своей закладке или собственную адресную книгу.
  2. Сверьте адрес целиком, а не края: читайте строку блоками по четыре знака от начала до конца.
  3. Проверьте сеть: один и тот же адрес существует в нескольких совместимых сетях, и запись в истории могла прийти из другой.
  4. Если адрес взят из истории, найдите транзакцию, которой он появился, и посмотрите её сумму и статус.
  5. При любом сомнении отправьте пробную сумму и дождитесь подтверждения от контрагента.
Схема из пяти шагов: открыть доверенный источник адреса, сверить строку целиком блоками по четыре знака, проверить сеть перевода, найти транзакцию происхождения адреса из истории, отправить пробную сумму до основной
Схема из пяти шагов: открыть доверенный источник адреса, сверить строку целиком блоками по четыре знака, проверить сеть перевода, найти транзакцию происхождения адреса из истории, отправить пробную сумму до основной

Шестидесяти секунд достаточно при одном условии: доверенный источник адреса определён заранее, а не выбирается в момент перевода. Если такого источника нет, проверка превращается в сравнение одной непроверенной строки с другой непроверенной строкой, и результат у такой проверки нулевой независимо от затраченного на неё времени.

Проверка краёв строки — не проверка. Четыре знака в начале и четыре в конце подбираются вычислительно, и именно на это рассчитан приём. Читать нужно всю строку либо сравнивать её программно, вставив рядом два адреса в текстовом редакторе. На слух и на глаз середина адреса не запоминается.

Пошаговые действия, если деньги уже ушли

  1. Сохраните хеш транзакции, адрес получателя, сумму, дату и время — это основа любого дальнейшего обращения.
  2. Проверьте по обозревателю блоков, подтверждена ли транзакция, и не делайте выводов до этой проверки.
  3. Прекратите переписку с теми, кто написал первым и предлагает помощь: разговор увеличивает потерю, а не уменьшает.
  4. Обратитесь в поддержку сервиса-получателя через официальный кабинет, если адрес принадлежит сервису.
  5. Подайте заявление в полицию с распечаткой данных транзакции: в структуре МВД действует управление по борьбе с противоправным использованием информационно-коммуникационных технологий.
  6. Смените источник адресов на доверенный и удалите из адресной книги записи неясного происхождения.

Чего делать не стоит: платить за «возврат», передавать кому-либо seed-фразу и подписывать транзакции по просьбе собеседника. Ни одна из этих операций не возвращает средства, зато каждая расширяет доступ к кошельку. Как читать запрос на подпись до подтверждения, разобрано в материале о том, как распознать вредоносную подпись транзакции.

Отдельно стоит сказать о сроках. Обращение в полицию имеет смысл подавать сразу, не дожидаясь результатов самостоятельного разбора, потому что сведения о движении средств по адресам сохраняются в сети, а вот данные на стороне сервисов хранятся ограниченное время и запрашиваются по процессуальным основаниям.

Как закрыть дыру, чтобы не повторилось

Источник адреса важнее всех остальных мер. Заведите правило: адрес берётся только из личного кабинета по своей закладке или из адресной книги, заполненной вручную с проверкой. История операций из списка источников исключается навсегда — не как ненадёжный вариант, а как недопустимый.

Вторая мера касается канала связи. Поддержка существует только в кабинете сервиса, и обращения создаются там же; любое сообщение в мессенджере от имени поддержки по определению самой поддержкой не является. Это правило не требует оценки убедительности собеседника, и потому работает.

Третья мера — разделение кошельков. Адрес для получения от незнакомых сторон держат отдельно от адреса, с которого отправляют: засорённая история тогда не касается того кошелька, где вы берёте адреса для переводов. Подготовка к худшему сценарию описана в разборе о том, как распознать отравление истории адресов и подготовиться к худшему сценарию.

Чек-лист

  • Адрес получателя взят не из истории операций.
  • Строка адреса сверена целиком, а не по краям.
  • Сеть перевода подтверждена получателем отдельно от адреса.
  • Адресная книга заполнена вручную и проверена.
  • Поддержка — только через кабинет сервиса, личные сообщения игнорируются.
  • Кошельки для приёма и для отправки разделены.

Частые вопросы

Как распознать отравление истории адресов, если переводов много?

По несоответствию суммы и смысла. Записи, созданные для засорения истории, обычно несут ничтожную сумму или нулевой объём и не связаны ни с одной вашей реальной сделкой. Но надёжнее не искать их, а убрать историю из источников адресов целиком: тогда количество записей перестаёт иметь значение.

Может ли поддержка написать первой в личные сообщения?

Настоящая поддержка работает в обращениях, созданных вами в кабинете. Сообщение в мессенджере от имени поддержки — это признак подмены, независимо от аватара, имени собеседника и знания деталей вашей проблемы. Детали собираются из публичных обсуждений, и осведомлённость собеседника доказательством не служит.

Можно ли отменить перевод, если он ушёл на похожий адрес?

Подтверждённая транзакция не отменяется ни сервисом, ни разработчиком сети. Единственный путь — добровольный возврат со стороны владельца адреса, что в этой схеме маловероятно по очевидным причинам. Предложения «отменить» или «заморозить» перевод за плату означают попытку второй потери, и отвечать на них не нужно.

Помогает ли сверка по первым и последним знакам?

Нет, и именно на эту привычку рассчитан приём. Адреса с совпадающими краями подбираются вычислительно и недорого, поэтому совпадение восьми знаков строки ничего не подтверждает. Сверять нужно всю строку: визуально блоками по четыре знака или сравнением двух строк в текстовом редакторе.

Вердикт

Приём держится не на технике, а на привычке экономить десять секунд при копировании адреса. Заменить привычку дешевле, чем разбираться с последствиями: один доверенный источник адресов закрывает схему целиком, без знания её устройства. Второй акт с «поддержкой» в личных сообщениях снимается отдельным правилом — обращения живут в кабинете сервиса, и это не вопрос доверия или недоверия к собеседнику. Условия и каналы связи сервисов сверяйте на их официальных страницах на дату обращения.

Разборы схем и признаков подмены выходят в Telegram-канале Cryptium.

Источники: годовой отчёт IC3 ФБР о киберпреступности за 2024 год и раздел Банка России об информационной безопасности. Данные проверены на 15 октября 2026 года.