Отравление адреса: как проверить адрес перед отправкой USDT

Коротко: Атака «отравление адреса» помещает в историю ваших операций похожий адрес получателя, чтобы вы могли скопировать его при следующем платеже. Перевод нулевой или крошечной суммы может быть приманкой; сам по себе он не означает, что ваш кошелёк захвачен. Сверьте полный адрес и сеть с источником, которому доверяете, затем сохраните проверенный адрес в адресной книге или в белом списке биржи. При следующих отправках выбирайте эту сохранённую запись, а не недавнюю операцию, и убедитесь, что тестовый перевод дошёл, прежде чем отправлять больше. Предупреждение обозревателя помогает разобраться, но оно не может подтвердить адрес за вас.

Что такое отравление адреса?

Отравление криптоадреса — это мошенничество, которое пытается выдать ложный адрес получателя за знакомый. Кто-то добавляет в историю ваших операций похожий адрес в расчёте, что вы скопируете его вместо адреса, которым собирались воспользоваться.

Такая запись может появиться из небольшого настоящего перевода, незнакомого токена или события с нулевым количеством токенов. Перевод нулевой стоимости показывает нулевое количество токенов: сами токены не перемещались, но событие всё равно может появиться в истории операций.

Etherscan описывает события с нулевым количеством токенов для USDT и других токенов ERC-20 и предупреждает, что поддельные события могут показать фейковый адрес рядом с настоящим (Etherscan Information Center, Address Poisoning Attacks, опубликовано 15 января 2024 года).

Это не значит, что злоумышленник может тратить средства с вашего кошелька. Опасность в следующей отправке: вы сами выбираете подставленный адрес. Перевод, показанный так, будто он ушёл с вашего кошелька, тоже может быть поддельным событием с токенами, поэтому сравните его с фактически подписанной активностью вашего кошелька, прежде чем решить, что отправили его вы.

Рецензируемое исследование в Proceedings of the 34th USENIX Security Symposium измерило активность в Ethereum и Binance Smart Chain с июля 2022 года по июнь 2024 года. Исследователи насчитали более 270 миллионов попыток отравления, нацеленных на 17 миллионов жертв, и 6,633 успешных перевода с потерями не менее US$83.8 млн. Это результаты исследования по двум сетям за указанный период, а не текущий подсчёт и не прогноз (Tsuchiya et al., Blockchain Address Poisoning, USENIX Security 2025).

Почему недостаточно первых и последних четырёх символов?

Эти символы — быстрая визуальная подсказка, а не доказательство совпадения двух адресов. Похожий адрес может иметь то же видимое начало и тот же конец, отличаясь в середине, где сокращённое отображение скрывает разницу.

Адреса ниже — вымышленные примеры, сделанные для этой статьи; не используйте их. У них совпадают первые четыре и последние четыре символа. Все 32 символа между ними различаются.

Сокращённый вид скрывает различие в середине между двумя вымышленными адресами. Источник: Etherscan Information Center, Address Poisoning Attacks, проверено в ноябре 2026 года.

Etherscan сообщает, что показывает больше символов в начале и конце адреса, чтобы помогать различать похожие адреса, и рекомендует проверять соседние записи на вкладке Token Transfers.

Но и более длинный предпросмотр остаётся частичным: откройте полный адрес и сравните его с тем, который вы получили от получателя или из другого надёжного источника (Etherscan Information Center, Address Poisoning Attacks, опубликовано 15 января 2024 года; Zero-Value Token Transfer Attack, опубликовано 23 февраля 2023 года).

Как проверить подозрительный перевод в Etherscan или TronScan?

С помощью обозревателя посмотрите, что было записано, а затем независимо проверьте предполагаемый адрес получателя. Обозреватель может показать подозрительный перевод или метку риска; он не может доказать, что другой адрес принадлежит вашему получателю.

1. Выберите соответствующую сеть. Для активности в Ethereum используйте Etherscan, для активности в TRON — TronScan. Tether указывает USD₮ и в Ethereum, и в Tron, поэтому одной метки USDT недостаточно: и актив, и сеть должны совпадать с переводом, который вы задумали (Tether, Supported Protocols and Integration Guidelines, проверено 8 ноября 2026 года).
2. Откройте адрес или транзакцию в обозревателе. Введите etherscan.io для Ethereum или tronscan.org для TRON, затем найдите адрес или хеш транзакции (официальные страницы не описывают текущие элементы поиска, поэтому у вас они могут выглядеть иначе). В Etherscan откройте вкладку Token Transfers и посмотрите записи вокруг того перевода, который вы узнаёте. Etherscan сообщает, что его записи с нулевым количеством токенов показаны приглушёнными и отмечены серым значком предупреждения; в его рекомендациях сказано сравнивать адреса выше и ниже этой строки (Etherscan Information Center, Zero-Value Token Transfer Attack, опубликовано 23 февраля 2023 года).
3. Сравните подозрительную строку со своими записями. Проверьте, нулевая ли сумма, те ли токен и сеть вы имели в виду и давали ли вы разрешение на отправку. Событие с токенами само по себе не доказывает, что вы одобрили транзакцию.
4. Не копируйте получателя из подозрительной истории. Возьмите предполагаемый адрес у самого получателя, из счёта или со страницы пополнения биржи, затем сравните каждый символ и подтвердите сеть. Если полный адрес не совпадает, остановитесь.

Нам не удалось открыть собственную документацию TronScan для этой статьи, поэтому мы не описываем здесь метку предупреждения TronScan; полный адрес там сверяйте так же.

Согласно рекомендациям Etherscan об отравлении адреса, по умолчанию он скрывает переводы нулевой стоимости. Поэтому отсутствие строки с нулевой стоимостью не устанавливает, что адрес безопасен; пылевые переводы и другие поддельные события с токенами — иные способы подставить похожий адрес (Etherscan Information Center, Address Poisoning Attacks, опубликовано 15 января 2024 года).

Как сделать следующую отправку USDT безопаснее?

Выстройте порядок, при котором история операций не участвует в выборе адреса: один раз проверьте адрес получателя, сохраните его под понятным именем и отправляйте с этой сохранённой записи. Тестовый перевод может подтвердить получение, но он не делает безопасным копирование следующего адреса из истории.

Для вывода с биржи Binance документирует такой путь через белый список, проверено в ноябре 2026 года: откройте Settings → Withdrawal → Address Management, выберите Add → Add address, задайте метку, выберите актив и сеть, отметьте Add Address to Whitelist, сохраните и пройдите 2FA.

При включённом белом списке вывод ограничен сохранёнными адресами. Binance также документирует Whitelist Withdrawal Limit, который может приостанавливать вывод на вновь добавленные записи на выбранное время (Binance Support, How to Manage Withdrawal Settings for My Binance Account?, обновлено 22 октября 2026 года).

Проводите эту проверку перед отправкой на новый адрес и повторяйте её, если получатель меняет адрес:

1. Возьмите адрес и сеть из надёжного источника. Используйте исходное сообщение получателя, известный вам способ связи или собственную страницу пополнения биржи. Не берите их из недавнего перевода, рекламного объявления в поиске или неожиданно пришедшего сообщения.
2. Сравните адрес целиком. Сверьте начало, середину и конец с источником, который вы только что открыли. Подтвердите актив и сеть как отдельные поля.
3. Сохраните и назовите проверенный адрес. На бирже используйте её адресную книгу для вывода и белый список. В кошельке используйте функцию контактов, если она есть. Сохранённая метка — напоминание, а не доказательство; изменившийся адрес снова сверьте с его источником.
4. Отправьте небольшую тестовую сумму, если перевод этого требует. Подтвердите через канал, которому вы уже доверяете, что ожидаемый получатель её получил. Не используйте появившуюся строку истории для адреса основного перевода; снова выберите сохранённую запись.
5. Отправляйте остаток только после подтверждения получения. Если сохранённый адрес, сеть или получатель не совпадают с вашей записью, остановитесь и проверьте снова.

Такой порядок требует времени, а тестовая отправка может повлечь комиссию сети. Он снижает вероятность выбрать отравленную запись из истории; он не может гарантировать, что адрес контролирует тот человек, которого вы ожидаете.

Что делать, если вы уже отправили криптовалюту на отравленный адрес?

Сохраните детали транзакции и немедленно свяжитесь с биржей-отправителем или провайдером кошелька. Никто не может обещать возврат.

Запишите хеш транзакции, полные адреса отправителя и получателя, актив, сеть, сумму, дату и время.

Если отправляла биржа, сообщите об этом через официальный канал поддержки биржи; Binance говорит, что не может найти получателя или оказать дальнейшую помощь при выводе на неверный адрес, при этом рекомендует пользователям обращаться на принимающую платформу, если адрес принадлежит ей (Binance Support, What Can I Do If I Withdraw to a Wrong Address?, опубликовано 5 января 2018 года).

Если перевод был в USDT, Tether направляет сообщения о краже и мошенничестве своей команде Information Requests. Её политика возврата охватывает только отдельные случаи, которые она сама признаёт возвратимыми, и в ней сказано, что попытка возврата не гарантирована. Это не общий путь возврата денег за платёж на отравленный адрес (Tether, Tether tokens Recovery, проверено 8 ноября 2026 года).

Сообщите о потере в соответствующий правоохранительный орган по месту жительства. От пострадавших в США ФБР просит детали транзакции в обращении в IC3 (FBI IC3, Guidance for Cryptocurrency Scam Victims, опубликовано 24 августа 2023 года).

Не обращайте внимания на непрошеные сообщения, обещающие возврат за предварительную плату. ФБР предупреждает, что мошенники, предлагающие возврат криптовалюты, берут плату и могут просить ещё денег, и сообщает, что частные компании по возврату не могут выдавать постановления об изъятии (FBI IC3, Increase in Companies Falsely Claiming an Ability to Recover Funds, опубликовано 11 августа 2023 года).

Чего эти проверки не могут вам сказать?

Обозреватель может помочь изучить запись; он не может удостоверить, что адрес безопасен, или отменить завершённый перевод. Отсутствие предупреждения — не одобрение, и одна подозрительная строка с нулевой стоимостью не показывает, что ваши ключи или средства были похищены.

Используйте полный адрес из источника, которому доверяете, а не метку, частичное совпадение, строку истории операций или значок риска в обозревателе. Если адрес или сеть отличаются от вашей сохранённой записи, не отправляйте.

О том, как устроены криптопереводы и инвестиционные риски, читайте в материале как работает вывод средств и какие риски держать в голове; о других способах, которыми криптомошенничество рассчитывает на поспешные решения, — в материале как проверить утверждения о пампе и дампе криптовалюты.

Что это означает для ваших денег

Считайте каждый новый адрес назначения непроверенным, пока полный адрес и сеть не совпадут с надёжным источником.

Отравлению адреса не нужен доступ к вашему кошельку, если оно может убедить вас выбрать неверный адрес. Ваша самая сильная привычка — не допускать недавнюю историю операций в процесс отправки.

Мы управляем Cointrapper — частным пулом алгоритмической торговли на Binance, участие в котором возможно только по приглашению. Участники вносят USDT на общие счета пула и владеют долями в нём; они не держат отдельные собственные фьючерсные позиции, а пул — не бот, запущенный на биржевом аккаунте участника.

Торговля фьючерсами и совместные инвестиции сопряжены с высоким риском. Можно потерять всю инвестицию; капитал не застрахован. Ничто здесь не является индивидуальной инвестиционной рекомендацией, а правила бирж и интерфейсы кошельков меняются — проверяйте актуальную официальную документацию для сети и сервиса, которыми вы пользуетесь.