Вы много раз переводили USDT одному и тому же партнёру. В очередной раз открываете историю транзакций, копируете его адрес, сверяете первые и последние символы — всё совпадает. Отправляете. А деньги ушли мошеннику. Это и есть отравление адреса (address poisoning) — одна из самых распространённых схем обмана в сети TRON.
Как работает схема
- Мошенник отслеживает в блокчейне ваши регулярные переводы и запоминает адрес, на который вы часто платите.
- Он генерирует адрес-двойник, у которого первые и последние несколько символов совпадают с настоящим. Середину почти никто не проверяет.
- С этого адреса он присылает вам копеечный перевод: немного USDT, нулевую сумму или поддельный токен с названием USDT.
- Теперь фальшивый адрес лежит в вашей истории рядом с настоящим. В следующий раз вы копируете «знакомый» адрес из истории — и платите мошеннику.
Транзакции в блокчейне необратимы. Если средства ушли, вернуть их практически невозможно.
Почему на это попадаются даже опытные пользователи
- Адрес TRON — это 34 символа, и человек привычно сверяет только начало и конец.
- Копировать адрес из истории удобно, и это быстро становится привычкой.
- Мелкий входящий перевод не вызывает тревоги: кажется, будто кто-то просто ошибся.
Как защититься: простые правила
- Не копируйте адреса из истории транзакций. Храните проверенные адреса в адресной книге или получайте их напрямую от получателя.
- Сверяйте адрес целиком, включая середину, а не только первые и последние символы.
- Игнорируйте неожиданные мелкие поступления с похожих адресов и не отправляйте ничего «обратно».
- Для крупной суммы сначала отправьте тестовый платёж и попросите получателя подтвердить зачисление.
- Проверьте контракт токена: настоящий USDT в TRON — это контракт TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t.
Как это решает TRXBest Wallet
Правила полезны, но на них нельзя полагаться в спешке. Поэтому защита встроена прямо в кошелёк:
- Распознавание отравления адреса. Приложение автоматически находит в истории мелкие переводы с поддельных адресов-двойников и выносит их в отдельную категорию, чтобы они не смешивались с настоящими.
- Предупреждение при копировании и отправке. Если адрес, который вы копируете или вводите для перевода, выглядит подозрительно, приложение заметно предупредит об этом до отправки.
- Локальная проверка перед подписью. Перед каждой подписью приложение прямо на устройстве сверяет адрес получателя, сумму, адрес контракта и лимит комиссии. Если что-то не совпадает, подписать транзакцию не получится.
- Оплата по QR-коду. Отсканируйте QR-код получателя — адрес подставится сам, без ручного копирования.
- Некастодиальное хранение. Сид-фраза и закрытый ключ хранятся только на вашем устройстве и защищены PIN-кодом и Face ID. Обязательно сделайте резервную копию сид-фразы: восстановить доступ за вас не сможет никто.
Берегитесь поддельных кошельков
Мошенники распространяют и фальшивые копии кошельков. Скачивайте TRXBest Wallet только из App Store или по ссылке на официальном сайте.
Итог
Отравление адреса рассчитано на одну привычку — копировать адрес из истории. Откажитесь от неё, сверяйте адрес целиком и доверьте рутинную проверку кошельку, который умеет замечать двойников. TRXBest Wallet поддерживает 16 языков и работает на iPhone и iPad.
Все возможности — на странице TRXBest Wallet. Для iPhone и iPad — App Store, для Android — APK с официального сайта.