Address poisoning: как мошенник «подсовывает» чужой адрес и что делать, если перевод уже ушёл

Представьте: мошенник добавляет в историю похожий адрес и рассчитывает, что пользователь скопирует его вместо настоящего. На экране всё может выглядеть привычно, поэтому опасный момент легко пропустить.

Главное, что нужно знать сразу: Главное — не паниковать и не пытаться «исправить» ситуацию случайными переводами. Сначала остановите повторный риск, сохраните исходные данные и только потом разбирайте, что произошло.

Как устроена схема

Схема использует публичную историю переводов. Атакующий создаёт адрес, визуально похожий на адрес вашего обычного получателя, и делает небольшую или нулевую операцию, чтобы этот двойник появился в истории. Ключевой момент наступает позже: пользователь копирует реквизиты из истории и сам подписывает перевод на чужой адрес.

В этой ситуации важно разделить две вещи: сам механизм атаки и то, что уже произошло с активами. Мошенник добавляет в историю похожий адрес и рассчитывает, что пользователь скопирует его вместо настоящего. После инцидента технический разбор начинается не с догадок, а с конкретной операции и её продолжения в блокчейне.

Что делать, если это уже произошло

Сравните ошибочный адрес с настоящим получателем полностью, а не только по первым и последним символам. Это помогает зафиксировать сам факт подмены и не смешать его с компрометацией ключей.

1. Прекратите повторять действие, после которого возник инцидент: не подписывайте новые запросы и не отправляйте дополнительные платежи.
2. Сохраните tx hash, полные адреса, сеть, актив, сумму и время операции.
3. Зафиксируйте переписку, домен, профиль, приложение или экран подписи — всё, что объясняет контекст операции.
4. Если есть риск компрометации кошелька, переведите оставшиеся активы на новый безопасный кошелёк, не используя раскрытую seed-фразу.
5. Если сумма существенная, имеет смысл построить дальнейший маршрут средств и определить сервисные точки на пути.

Что сохранить для разбора

Для этой конкретной темы особенно полезно сохранить: полный адрес, который должен был быть получателем, и источник, откуда вы его обычно получаете.

Для первичного разбора подготовьте данные в одном сообщении или файле — так меньше риск потерять важную деталь:

• tx hash / txid
• полные адреса отправителя и получателя
• сеть, актив, сумма и время
• скриншоты и переписка
• домен, профиль или приложение, если они связаны с инцидентом

Чего лучше не делать

• Не передавайте seed-фразу и приватные ключи «помощникам» или «службе возврата».
• Не платите неизвестному посреднику «налог», «страховку» или «комиссию за разблокировку».
• Не удаляйте переписку и историю операций до того, как всё сохранено.

Важно: транзакция и адрес — проверяемые on-chain факты. Личность владельца, мотив и правовой статус не должны автоматически выводиться из одного графа.

Когда имеет смысл подключать специалиста

Если сумма существенная, маршрут уже разветвился или на нём появились биржи, обменники, bridge и другие сервисы, ручной разбор помогает отделить доступные действия от бесполезных. Для старта обычно достаточно публичных данных — приватные ключи не нужны.

Частые вопросы

Появление похожего адреса означает, что кошелёк взломан?

Нет. Сам по себе «двойник» в истории не даёт мошеннику доступ к ключам. Потеря возникает, если пользователь выбирает этот адрес как получателя и подтверждает перевод.

Можно ли отменить подтверждённую транзакцию?

Как правило, нет. Дальнейшие действия зависят от маршрута средств и от того, появились ли на нём сервисы, способные ограничить движение активов.

Можно ли по адресу сразу установить мошенника?

Нет. Блокчейн показывает адреса и операции. Личность требует дополнительных данных: KYC сервиса, публичных источников, материалов дела или иных подтверждений.

Коротко

Мошенник добавляет в историю похожий адрес и рассчитывает, что пользователь скопирует его вместо настоящего. Если это уже произошло, сначала остановите повторный риск и сохраните исходные данные. Затем можно разбирать маршрут и реальные точки для дальнейших действий.