Как распознать отравление истории адресов после смены телефона

Распознать отравление истории адресов после смены телефона помогает одна деталь: в новом приложении список недавних получателей собирается заново из блокчейна, а ваши подписи к адресам и белый список туда не переезжают. Поэтому подставные записи выглядят на новом устройстве так же законно, как настоящие. До первого перевода восстановите имена получателей из своего же старого журнала или кабинета сервиса. Адрес без подписи считайте непроверенным.

Как распознать отравление истории адресов после смены телефона: что меняется в первые сутки

Смена аппарата сдвигает картину. Ключи вы восстанавливаете по резервной фразе, баланс подтягивается из сети, а вместе с балансом возвращается вся история переводов — включая мусорные записи, накопленные за годы. Отличить их помогали ваши пометки: «биржа», «аппаратный», «подрядчик». Пометок больше нет.

Дальше работает эффект свежего интерфейса. Человек листает список, видит знакомые по краям адреса и достраивает смысл по памяти. Память подводит: сортировка изменилась, иконки токенов другие, суммы в другом формате. В обращениях читателей ошибочные отправки приходятся как раз на первые дни после переноса кошелька.

Риск перехода измерим в общей статистике потерь частных владельцев. По отчёту Chainalysis о похищенных средствах за 2025 год, у личных кошельков зафиксировано около 158 000 случаев кражи и не менее 80 000 пострадавших, а суммарные потери составили 713 млн долларов против 1,5 млрд годом ранее. Атак стало больше, средний чек — меньше.

Стандарты тоже считают смену устройства событием повышенного риска. В NIST SP 800-63B-4, опубликованном 26 августа 2025 года, раздел 3.1.3.3 предписывает проверяющей стороне учитывать такие индикаторы, как смена устройства, замена SIM-карты и перенос номера, прежде чем отправлять одноразовый код по телефонной сети.

Почему чистое приложение показывает грязную историю

Данные делятся на две части, и первая лежит в сети, восстанавливается по ключу вместе с балансами, переводами и адресами контрагентов, поэтому для неё хватает одной резервной фразы. Вторая хранилась локально на старом аппарате: имена адресов, скрытые токены, настройки фильтров, выбранные сети. Первая часть переезжает автоматически, вторая — нет, если вы не выгрузили её вручную.

Получается перекос: история полная, разметка пустая. Приложение не знает, какой из двух похожих адресов вы использовали в прошлом месяце, и показывает оба как равнозначные строки журнала. Решение об отправке принимает человек, и принимает он его без тех подсказок, на которые опирался раньше, когда каждая нужная строка журнала была подписана понятным именем.

Признаки, по которым распознаётся подмена без привычных пометок

Опора смещается на объективные поля записи. Ниже признаки, работающие именно на новом устройстве.

• Адрес получателя стоит в журнале дважды, с расхождением в середине строки, — настоящий и подставной лежат рядом.
• Входящий перевод от незнакомого адреса пришёл через минуты после вашей давней операции: подделку подгоняли под неё.
• Токен с привычным тикером числится на другом адресе контракта, чем тот, которым вы пользовались.
• Кошелёк предупреждает о неверной контрольной сумме при вставке адреса — регистр букв в адресах Ethereum служит защитой от опечатки и подмены.
• Сумма записи равна нулю либо исчезающе мала.

Проверка за 60 секунд: что открыть и на что смотреть

1. Откройте на старом аппарате или в его резервной копии список подписанных адресов и перенесите имена в новое приложение.
2. Включите в кошельке и обозревателе скрытие переводов на нулевую сумму и отображение только доверенных токенов.
3. Сверьте адрес получателя с кабинетом сервиса целиком; сокращённое написание в интерфейсе для решения не годится.
4. Проверьте список активных разрешений с этого адреса и отзовите лишние.
5. Отправьте пробную сумму новому получателю и дождитесь подтверждения.

Разбор самого запроса на подпись — отдельный навык, который пригодится сразу после переноса: он описан в материале о том, как распознать вредоносную подпись транзакции.

Пошаговые действия, если деньги уже ушли

1. Зафиксируйте хеш операции, адрес получателя, сеть, сумму и время в UTC — скриншот интерфейса такой записи не заменяет.
2. Отзовите разрешения и переведите остаток на адрес, созданный заново, а не на тот, что восстановлен по прежней фразе.
3. Передайте реквизиты площадке, если средства ушли на её депозитный адрес: блокировку оператор ставит по запросу правоохранительных органов.
4. Подайте заявление в полицию: сообщения о происшествиях принимаются круглосуточно, по телефону 102 с мобильного, срок рассмотрения обращения — 30 дней со дня регистрации.
5. Соберите маршрут средств по шагам, опираясь на сценарий из гайда про то, как распознать отравление истории адресов и подготовиться к худшему сценарию.

Обещания мгновенного возврата после такой отправки — вторая волна обмана: перевод в публичной сети необратим, а посредник, предлагающий вернуть деньги за процент, получает от жертвы только предоплату.

Как закрыть дыру, чтобы не повторилось

Перенос кошелька стоит превратить в процедуру. Она занимает вечер и закрывает целый класс ошибок, потому что данные вы готовите заранее, пока старый аппарат под рукой, разблокирован и показывает ваши прежние пометки.

Старый телефон не выбрасывают сразу. Он остаётся источником данных и подтверждений до момента, когда новое устройство полностью настроено; как развести хранение и ежедневные операции, показано в разборе про то, как выделить отдельное устройство под криптооперации и настроить уведомления.

Отдельно пересматривают способы входа. Переезд — повод убрать из схемы восстановления каналы, которые злоумышленник умеет перехватывать; ловушки собраны в материале о том, как защитить аккаунт от схем с восстановлением доступа.

Чек-лист

• Адресная книга с именами перенесена со старого устройства.
• Фильтр нулевых переводов включён в кошельке и обозревателе.
• Список активных разрешений проверен, лишние отозваны.
• Активными оставлены только нужные сети.
• Выгрузка истории операций сохранена отдельным файлом.
• Первый перевод на каждый адрес сделан пробной суммой.
• Старый аппарат сохранён до полной настройки нового.

Частые вопросы