Отравление истории адресов — это рассылка нулевых или мизерных переводов с адреса, визуально похожего на тот, которым вы регулярно пользуетесь, с расчётом на то, что вы скопируете его из истории транзакций вместо настоящего. Схема не крадёт средства сама по себе. Она создаёт условия для следующей вашей ошибки.

Как это выглядит на практике

В обозревателе или в интерфейсе кошелька появляется входящая или исходящая операция на мизерную сумму, а адрес отправителя или получателя в ней подозрительно похож на адрес, которым вы пользовались раньше для настоящего перевода.

Схема работает в обе стороны: поддельный адрес может появиться как в списке входящих переводов, так и в списке исходящих, если вы однажды случайно отправили что-то на адрес злоумышленника или он сам себе перевёл средства с похожим адресом.

Почему это работает

Полный адрес в большинстве сетей — длинная строка символов, которую человек физически не способен удержать в памяти целиком, поэтому визуальная проверка сводится к беглому взгляду на начало и конец. Анализ данных по сети показывает, что приём распространён во всех крупных блокчейнах и остаётся действенным именно из-за этой особенности человеческого восприятия.

Копирование адреса из истории операций вместо ручного ввода или сканирования QR-кода дополнительно облегчает атаку: интерфейс кошелька в этот момент не различает, настоящая это ваша прошлая операция или подложенная запись.

Масштаб проблемы

Рассылка отравленных адресов работает автоматически: скрипт наблюдает за крупными переводами в сети и почти мгновенно генерирует и отправляет похожий адрес участникам обеих сторон операции, поэтому появление подделки в истории — вопрос не вероятности, а времени при активном использовании кошелька.

Активные адреса с заметным оборотом получают такие подделки регулярно, иногда по несколько раз в неделю, и со временем это создаёт эффект привыкания: пользователь перестаёт обращать внимание на новые записи в истории, что как раз и создаёт условия для успешной атаки в момент невнимательности.

Как распознать: пять признаков

Ни один признак поодиночке не доказателен полностью, но совпадение двух и более из них — уверенный сигнал не использовать этот адрес для будущих переводов ни при каких обстоятельствах.

Оценка остаточного риска

После того как отравление распознано, важно понять, что именно уже произошло, а не только то, что могло произойти, поскольку от этого зависит дальнейший порядок действий.

Если средства не уходили, остаточный риск сводится к вероятности будущей ошибки при следующем переводе, и его закрывает единственная привычка — сверка адреса целиком, а не по краям.

Отравление между разными сетями

Отдельная разновидность атаки использует то, что адреса некоторых сетей визуально похожи по формату между собой, и злоумышленник рассылает поддельные адреса, похожие не на ваш адрес в той же сети, а на адрес в соседней сети, куда вы недавно переводили средства через мост.

Такая путаница особенно опасна для пользователей, работающих сразу в нескольких сетях: внимание рассеяно между разными интерфейсами, и вероятность спутать похожий, но чужой адрес одной сети с нужным адресом другой сети заметно выше обычного.

Проверка через обозреватель

Прежде чем использовать любой адрес из истории, стоит открыть его в обозревателе сети и посмотреть на общий объём и характер операций: у настоящего рабочего адреса обычно есть история осмысленных переводов, а не только серия одинаковых мизерных сумм.

Обозреватель сети также показывает метки, которыми сообщество помечает известные адреса рассылки пыли, что помогает быстро подтвердить подозрение без самостоятельного анализа истории операций.

Регламент для регулярных выплат

Компании, совершающие регулярные переводы подрядчикам, особенно уязвимы к отравлению адресов из-за объёма операций и участия нескольких сотрудников в процессе, поэтому письменный порядок подтверждения нового или изменённого адреса становится обязательной частью финансовой дисциплины.

Правило простое: новый адрес получателя подтверждают по каналу, отличному от того, откуда пришла заявка на выплату, и обязательно голосом или видеосвязью при крупных суммах, а не текстовым сообщением, которое проще подделать или перехватить.

Что делать после обнаружения

Полученный на отравленный перевод токен не продают и не пытаются обменять: попытка распорядиться им иногда требует подписи, которая и является настоящей целью более сложных вариантов этой схемы.

Долгосрочная защита

Адресная книга с сохранёнными и подписанными вручную контактами устраняет саму возможность спутать адреса, поскольку перевод отправляется по заранее проверенной записи, а не по свежей строке из истории операций.

Частые вопросы

Автор: Иван Григорьев. Cryptium.ru. Обновлено 2026-09-05.