# Отравление адреса: как проверить адрес перед отправкой USDT

> Атака «отравление адреса» подставляет в историю похожий адрес. Как проверить перевод, сохранить проверенные адреса USDT и отправить тестовую сумму.

**Коротко:** Атака «отравление адреса» помещает в историю ваших операций похожий адрес получателя, чтобы вы могли скопировать его при следующем платеже. Перевод нулевой или крошечной суммы может быть приманкой; сам по себе он не означает, что ваш кошелёк захвачен. Сверьте полный адрес и сеть с источником, которому доверяете, затем сохраните проверенный адрес в адресной книге или в белом списке биржи. При следующих отправках выбирайте эту сохранённую запись, а не недавнюю операцию, и убедитесь, что тестовый перевод дошёл, прежде чем отправлять больше. Предупреждение обозревателя помогает разобраться, но оно не может подтвердить адрес за вас.

## Что такое отравление адреса?

Отравление криптоадреса — это мошенничество, которое пытается выдать ложный адрес получателя за знакомый. Кто-то добавляет в историю ваших операций похожий адрес в расчёте, что вы скопируете его вместо адреса, которым собирались воспользоваться.

Такая запись может появиться из небольшого настоящего перевода, незнакомого токена или события с нулевым количеством токенов. **Перевод нулевой стоимости** показывает нулевое количество токенов: сами токены не перемещались, но событие всё равно может появиться в истории операций.

Etherscan описывает события с нулевым количеством токенов для USDT и других токенов ERC-20 и предупреждает, что поддельные события могут показать фейковый адрес рядом с настоящим ([Etherscan Information Center, _Address Poisoning Attacks_, опубликовано 15 января 2024 года](https://info.etherscan.com/what-is-address-poisoning/)).

Это не значит, что злоумышленник может тратить средства с вашего кошелька. Опасность в следующей отправке: вы сами выбираете подставленный адрес. Перевод, показанный так, будто он ушёл с вашего кошелька, тоже может быть поддельным событием с токенами, поэтому сравните его с фактически подписанной активностью вашего кошелька, прежде чем решить, что отправили его вы.

Рецензируемое исследование в _Proceedings of the 34th USENIX Security Symposium_ измерило активность в Ethereum и Binance Smart Chain с июля 2022 года по июнь 2024 года. Исследователи насчитали более 270 миллионов попыток отравления, нацеленных на 17 миллионов жертв, и 6,633 успешных перевода с потерями не менее US$83.8 млн. Это результаты исследования по двум сетям за указанный период, а не текущий подсчёт и не прогноз ([Tsuchiya et al., _Blockchain Address Poisoning_, USENIX Security 2025](https://www.usenix.org/system/files/usenixsecurity25-tsuchiya.pdf)).

## Почему недостаточно первых и последних четырёх символов?

Эти символы — быстрая визуальная подсказка, а не доказательство совпадения двух адресов. Похожий адрес может иметь то же видимое начало и тот же конец, отличаясь в середине, где сокращённое отображение скрывает разницу.

Адреса ниже — вымышленные примеры, сделанные для этой статьи; не используйте их. У них совпадают первые четыре и последние четыре символа. Все 32 символа между ними различаются.

![Два вымышленных полных адреса и их сокращённое отображение: первые и последние четыре символа совпадают, середина различается.](/img/blog/address-poisoning/lookalike-addresses.svg)
_Сокращённый вид скрывает различие в середине между двумя вымышленными адресами. Источник: Etherscan Information Center, Address Poisoning Attacks, проверено в ноябре 2026 года._

Etherscan сообщает, что показывает больше символов в начале и конце адреса, чтобы помогать различать похожие адреса, и рекомендует проверять соседние записи на вкладке **Token Transfers**.

Но и более длинный предпросмотр остаётся частичным: откройте полный адрес и сравните его с тем, который вы получили от получателя или из другого надёжного источника ([Etherscan Information Center, _Address Poisoning Attacks_, опубликовано 15 января 2024 года](https://info.etherscan.com/what-is-address-poisoning/); [_Zero-Value Token Transfer Attack_, опубликовано 23 февраля 2023 года](https://info.etherscan.com/zero-value-token-transfer-attack/)).

## Как проверить подозрительный перевод в Etherscan или TronScan?

С помощью обозревателя посмотрите, что было записано, а затем независимо проверьте предполагаемый адрес получателя. Обозреватель может показать подозрительный перевод или метку риска; он не может доказать, что другой адрес принадлежит вашему получателю.

1. **Выберите соответствующую сеть.** Для активности в Ethereum используйте Etherscan, для активности в TRON — TronScan. Tether указывает USD₮ и в Ethereum, и в Tron, поэтому одной метки USDT недостаточно: и актив, и сеть должны совпадать с переводом, который вы задумали ([Tether, _Supported Protocols and Integration Guidelines_, проверено 8 ноября 2026 года](https://tether.to/en/supported-protocols/)).
2. **Откройте адрес или транзакцию в обозревателе.** Введите `etherscan.io` для Ethereum или `tronscan.org` для TRON, затем найдите адрес или хеш транзакции (официальные страницы не описывают текущие элементы поиска, поэтому у вас они могут выглядеть иначе). В Etherscan откройте вкладку **Token Transfers** и посмотрите записи вокруг того перевода, который вы узнаёте. Etherscan сообщает, что его записи с нулевым количеством токенов показаны приглушёнными и отмечены серым значком предупреждения; в его рекомендациях сказано сравнивать адреса выше и ниже этой строки ([Etherscan Information Center, _Zero-Value Token Transfer Attack_, опубликовано 23 февраля 2023 года](https://info.etherscan.com/zero-value-token-transfer-attack/)).
3. **Сравните подозрительную строку со своими записями.** Проверьте, нулевая ли сумма, те ли токен и сеть вы имели в виду и давали ли вы разрешение на отправку. Событие с токенами само по себе не доказывает, что вы одобрили транзакцию.
4. **Не копируйте получателя из подозрительной истории.** Возьмите предполагаемый адрес у самого получателя, из счёта или со страницы пополнения биржи, затем сравните каждый символ и подтвердите сеть. Если полный адрес не совпадает, остановитесь.

Нам не удалось открыть собственную документацию TronScan для этой статьи, поэтому мы не описываем здесь метку предупреждения TronScan; полный адрес там сверяйте так же.

Согласно рекомендациям Etherscan об отравлении адреса, по умолчанию он скрывает переводы нулевой стоимости. Поэтому отсутствие строки с нулевой стоимостью не устанавливает, что адрес безопасен; пылевые переводы и другие поддельные события с токенами — иные способы подставить похожий адрес ([Etherscan Information Center, _Address Poisoning Attacks_, опубликовано 15 января 2024 года](https://info.etherscan.com/what-is-address-poisoning/)).

## Как сделать следующую отправку USDT безопаснее?

Выстройте порядок, при котором история операций не участвует в выборе адреса: один раз проверьте адрес получателя, сохраните его под понятным именем и отправляйте с этой сохранённой записи. Тестовый перевод может подтвердить получение, но он не делает безопасным копирование следующего адреса из истории.

Для вывода с биржи Binance документирует такой путь через белый список, проверено в ноябре 2026 года: откройте **Settings** → **Withdrawal** → **Address Management**, выберите **Add** → **Add address**, задайте метку, выберите актив и сеть, отметьте **Add Address to Whitelist**, сохраните и пройдите 2FA.

При включённом белом списке вывод ограничен сохранёнными адресами. Binance также документирует **Whitelist Withdrawal Limit**, который может приостанавливать вывод на вновь добавленные записи на выбранное время ([Binance Support, _How to Manage Withdrawal Settings for My Binance Account?_, обновлено 22 октября 2026 года](https://www.binance.com/en-PH/support/faq/detail/1d08944f103b4fc78d3519913b600086)).

Проводите эту проверку перед отправкой на новый адрес и повторяйте её, если получатель меняет адрес:

1. **Возьмите адрес и сеть из надёжного источника.** Используйте исходное сообщение получателя, известный вам способ связи или собственную страницу пополнения биржи. Не берите их из недавнего перевода, рекламного объявления в поиске или неожиданно пришедшего сообщения.
2. **Сравните адрес целиком.** Сверьте начало, середину и конец с источником, который вы только что открыли. Подтвердите актив и сеть как отдельные поля.
3. **Сохраните и назовите проверенный адрес.** На бирже используйте её адресную книгу для вывода и белый список. В кошельке используйте функцию контактов, если она есть. Сохранённая метка — напоминание, а не доказательство; изменившийся адрес снова сверьте с его источником.
4. **Отправьте небольшую тестовую сумму, если перевод этого требует.** Подтвердите через канал, которому вы уже доверяете, что ожидаемый получатель её получил. Не используйте появившуюся строку истории для адреса основного перевода; снова выберите сохранённую запись.
5. **Отправляйте остаток только после подтверждения получения.** Если сохранённый адрес, сеть или получатель не совпадают с вашей записью, остановитесь и проверьте снова.

Такой порядок требует времени, а тестовая отправка может повлечь комиссию сети. Он снижает вероятность выбрать отравленную запись из истории; он не может гарантировать, что адрес контролирует тот человек, которого вы ожидаете.

## Что делать, если вы уже отправили криптовалюту на отравленный адрес?

Сохраните детали транзакции и немедленно свяжитесь с биржей-отправителем или провайдером кошелька. Никто не может обещать возврат.

Запишите хеш транзакции, полные адреса отправителя и получателя, актив, сеть, сумму, дату и время.

Если отправляла биржа, сообщите об этом через официальный канал поддержки биржи; Binance говорит, что не может найти получателя или оказать дальнейшую помощь при выводе на неверный адрес, при этом рекомендует пользователям обращаться на принимающую платформу, если адрес принадлежит ей ([Binance Support, _What Can I Do If I Withdraw to a Wrong Address?_, опубликовано 5 января 2018 года](https://www.binance.com/en/support/faq/detail/115003799892)).

Если перевод был в USDT, Tether направляет сообщения о краже и мошенничестве своей команде Information Requests. Её политика возврата охватывает только отдельные случаи, которые она сама признаёт возвратимыми, и в ней сказано, что попытка возврата не гарантирована. Это не общий путь возврата денег за платёж на отравленный адрес ([Tether, _Tether tokens Recovery_, проверено 8 ноября 2026 года](https://tether.to/en/tether-token-recoveries/)).

Сообщите о потере в соответствующий правоохранительный орган по месту жительства. От пострадавших в США ФБР просит детали транзакции в обращении в IC3 ([FBI IC3, _Guidance for Cryptocurrency Scam Victims_, опубликовано 24 августа 2023 года](https://www.ic3.gov/PSA/2023/PSA230824)).

Не обращайте внимания на непрошеные сообщения, обещающие возврат за предварительную плату. ФБР предупреждает, что мошенники, предлагающие возврат криптовалюты, берут плату и могут просить ещё денег, и сообщает, что частные компании по возврату не могут выдавать постановления об изъятии ([FBI IC3, _Increase in Companies Falsely Claiming an Ability to Recover Funds_, опубликовано 11 августа 2023 года](https://www.ic3.gov/PSA/2023/PSA230811)).

## Чего эти проверки не могут вам сказать?

Обозреватель может помочь изучить запись; он не может удостоверить, что адрес безопасен, или отменить завершённый перевод. Отсутствие предупреждения — не одобрение, и одна подозрительная строка с нулевой стоимостью не показывает, что ваши ключи или средства были похищены.

Используйте полный адрес из источника, которому доверяете, а не метку, частичное совпадение, строку истории операций или значок риска в обозревателе. Если адрес или сеть отличаются от вашей сохранённой записи, не отправляйте.

О том, как устроены криптопереводы и инвестиционные риски, читайте в материале [как работает вывод средств и какие риски держать в голове](/ru/blog/withdrawals-and-risk); о других способах, которыми криптомошенничество рассчитывает на поспешные решения, — в материале [как проверить утверждения о пампе и дампе криптовалюты](/ru/blog/crypto-pump-and-dump).

## Что это означает для ваших денег

Считайте каждый новый адрес назначения непроверенным, пока полный адрес и сеть не совпадут с надёжным источником.

Отравлению адреса не нужен доступ к вашему кошельку, если оно может убедить вас выбрать неверный адрес. Ваша самая сильная привычка — не допускать недавнюю историю операций в процесс отправки.

Мы управляем Cointrapper — частным пулом алгоритмической торговли на Binance, участие в котором возможно только по приглашению. Участники вносят USDT на общие счета пула и владеют долями в нём; они не держат отдельные собственные фьючерсные позиции, а пул — не бот, запущенный на биржевом аккаунте участника.

Торговля фьючерсами и совместные инвестиции сопряжены с высоким риском. Можно потерять всю инвестицию; капитал не застрахован. Ничто здесь не является индивидуальной инвестиционной рекомендацией, а правила бирж и интерфейсы кошельков меняются — проверяйте актуальную официальную документацию для сети и сервиса, которыми вы пользуетесь.