Отравление адреса (address poisoning) — один из самых незаметных способов увести криптовалюту: мошенник подсовывает в историю транзакций адрес, почти неотличимый от настоящего, и ждёт, когда вы скопируете его по привычке. Для обычного пользователя это редкая неприятность. Для владельца обменника — это звонок в поддержку, спор о возврате денег и репутационный удар, которого легко избежать.
Что такое отравление адреса и почему оно работает
Схема держится на человеческой лени: большинство людей берут адрес для перевода не из QR-кода и не из адресной книги, а из истории собственных транзакций — просто копируют последний похожий. Мошенник присылает на кошелёк жертвы микроскопический или вовсе нулевой перевод с адреса, у которого совпадают первые и последние 4-6 символов с реальным адресом жертвы или её постоянного контрагента. Эта «пустая» транзакция оседает в истории — и при следующем переводе жертва копирует не настоящий адрес, а подставной.
Как готовится поддельный адрес-двойник
Ничего магического: адреса в сетях на базе эллиптических кривых можно генерировать миллионами в секунду на обычной видеокарте, перебирая варианты, пока не найдётся совпадение по первым и последним символам. Это похоже на подмену таблички с номером дома — если почтальон сверяет только первую и последнюю цифру, подделку он не заметит. Чем дольше адрес совпадает визуально, тем меньше у жертвы причин насторожиться.
Почему это удар именно по обменнику, а не только по клиенту
Представьте: клиент месяц назад пополнял баланс через USDT-адрес обменника, всё прошло гладко. Сегодня он решает повторить перевод и, не открывая QR-код заново, копирует адрес из истории своего кошелька — только строка уже отравлена: туда вклинился нулевой перевод с похожего адреса. $800 уходят в пустоту, а клиент открывает тикет с требованием «вернуть деньги, которые обменник не получил». Технически обменник ни при чём, но именно его поддержка тратит часы на разбор, именно его название появляется в гневном отзыве на форуме или в BestChange.
Как распознать подозрительный адрес в истории
- Сверяйте адрес целиком, а не только первые и последние символы — глазами это почти невозможно, нужен адресный справочник или QR.
- Любая неожиданная нулевая или «пылевая» транзакция в истории — red flag: не копируйте адрес из этой строки и не взаимодействуйте с ним.
- Сохраняйте проверенные адреса в закладки или адресную книгу вместо привычки «взять из прошлого перевода».
- Отдавайте предпочтение кошелькам, которые визуально отличают сохранённые адреса от новых и неизвестных.
Что реально защищает: чек-лист для владельца обменника
- Добавьте в сценарий поддержки предупреждение при каждом новом или изменённом адресе вывода клиента.
- Научите операторов отличать жалобу «деньги не дошли» из-за поизонинга от обычного спора по платежу — это разные кейсы с разным решением.
- Дайте клиентам встроенный адресный справочник внутри кошелька обменника вместо совета «скопируйте из прошлой транзакции».
- Фиксируйте пылевые транзакции на адресах клиентов как сигнал для службы безопасности, а не игнорируйте их как спам.
Вывод
Для мошенника атака стоит копейки — один нулевой перевод и немного вычислительной мощности. Для обменника она обходится куда дороже: потерянным доверием клиента и часами поддержки на разбор того, в чём бизнес не виноват. Лечится это не паранойей, а дисциплиной — проверенными адресами и привычкой не копировать платёжные реквизиты из истории вслепую. Если вы запускаете собственный обменник, встроенный кошелёк iEXWallet с подтверждёнными адресами клиентов снижает число таких инцидентов без лишней нагрузки на поддержку.
