Обновлено: ноябрь 2026. Вы отправили USDT, а через пару минут в истории кошелька появился входящий перевод на 0 USDT. Адрес отправителя очень похож на тот, с которым вы только что работали: те же первые и последние символы. Это отравление адреса, по-английски address poisoning. Мошенник ничего не может списать с вашего кошелька. Он ждёт, что в следующий раз вы скопируете адрес из истории и сами отправите деньги ему. Разберём, как устроена схема, как её распознать и откуда брать адрес при обмене USDT на WebMyCash. Опираемся на правила сервиса и справку разработчиков кошельков.
Коротко: адрес для оплаты заявки берите только со страницы текущей заявки, а свой адрес для получения USDT копируйте с экрана «Получить» в кошельке. Историю переводов не используйте как записную книжку. Перед отправкой сверяйте адрес целиком, включая середину.
Как работает схема
Мошенники следят за переводами стейблкоинов в блокчейне. Когда они видят ваш перевод, программа подбирает адрес, у которого совпадают начало и конец с адресом получателя или с вашим собственным. Затем с этого адреса в ваш кошелёк приходит перевод на ноль токенов или на копеечную сумму. Так поддельный адрес попадает в историю рядом с настоящим.
Дальше расчёт на привычку. Кошельки показывают адреса в сокращённом виде, например первые и последние несколько символов. Человек открывает историю, видит знакомое начало и конец, копирует и отправляет. Справка MetaMask так и описывает схему: сам нулевой перевод вреда не причиняет, опасна только ошибка при следующей отправке.
Почему это касается обмена USDT
Схема рассчитана на тех, кто регулярно переводит USDT. Клиенты обменника как раз такие. Адрес из истории может подвести в двух ситуациях:
- Продажа USDT. Вы оплачиваете заявку и отправляете монеты на адрес сервиса. Если взять адрес из прошлой отправки, можно попасть на подделку, которая висит в истории рядом.
- Покупка USDT. Вы вписываете в заявку свой адрес для получения. Если скопировать его из истории, а не из кошелька, в заявку может попасть адрес мошенника, и сервис отправит USDT туда.
В обоих случаях кошелёк ничего не взламывал. Адрес вставил сам владелец, поэтому так важна привычка брать его из правильного места.
Как выглядит отравленная запись в истории
Признаки обычно видны сразу, если знать, куда смотреть:
- входящий перевод на 0 USDT или на очень маленькую сумму с незнакомого адреса;
- запись появилась через несколько минут после вашего настоящего перевода;
- адрес отправителя совпадает с нужным в начале и в конце, а середина другая;
- похожие мелкие переводы приходят несколько раз подряд;
- рядом в списке токенов появился незнакомый актив с названием, похожим на USDT.
Поддержка TronLink описывает тот же сценарий для сети TRON: мошенники выбирают активные кошельки и много раз присылают мелкие суммы, например 0.001 USDT, чтобы их адрес закрепился в истории. Про поддельные токены с названием USDT у нас есть отдельный разбор: как отличить настоящий USDT от подделки.
Где брать адрес, когда продаёте USDT
Адрес для оплаты берите только со страницы текущей заявки. Даже если вы меняете USDT на WebMyCash не первый раз, не копируйте адрес из прошлых отправок. По правилам оплата идёт только по реквизитам конкретной заявки (п.2.6), а перевод по реквизитам другой, истекшей или уже исполненной заявки надлежащей оплатой новой заявки не считается (п.2.7).
Монеты отправляйте в той сети и тем токеном, которые указаны в заявке (п.5.7). Для направлений с USDT TRC20 это сеть TRON. Если сомневаетесь в сети, загляните в разбор ошибки сети при отправке USDT.
Где брать свой адрес, когда покупаете USDT
Откройте кошелёк, нажмите «Получить» или «Receive», выберите USDT в сети TRON и скопируйте адрес оттуда. Это единственный надёжный источник вашего адреса. История переводов, старые чаты и заметки для этого не подходят.
Адрес и сеть в заявке указывает сам клиент, и до подтверждения их нужно проверить (п.2.1, 2.2, 5.2). Перевод в блокчейне может быть необратимым (п.5.3), а за отправку на адрес, который клиент указал с ошибкой, сервис не отвечает (п.5.4). Проверка занимает полминуты, а дальше USDT приходят точно к вам.
Как сверить адрес перед отправкой
- Скопируйте адрес из источника: со страницы заявки или с экрана «Получить» своего кошелька.
- Вставьте его в поле и сравните первые символы.
- Сравните последние символы.
- Отдельно сравните середину адреса. Подделка почти всегда отличается именно там.
- Проверьте сеть: для USDT TRC20 адрес начинается с буквы T.
- Если кошелёк показывает предупреждение о новом или похожем адресе, остановитесь и сверьте ещё раз.
Удобно сравнивать адрес группами по четыре-пять символов. Так глаз не проскакивает середину. Если в буфере обмена адрес меняется сам по себе, это уже другая схема, она описана в статье про подмену адреса USDT.
Что видите и что делать
| Что видите | Что это значит | Что делать |
|---|---|---|
| Входящий перевод на 0 USDT с похожего адреса | Попытка отравить историю | Ничего не отправлять в ответ, адрес из этой записи не копировать |
| Мелкая сумма с незнакомого адреса сразу после вашего перевода | Тот же приём, но с копеечной суммой | Не считать адрес знакомым, брать адреса только из источника |
| Незнакомый токен с названием USDT | Подделка, у неё нет ценности | Не пытаться продать или перевести, скрыть в кошельке |
| Кошелёк предупреждает о похожем адресе | Начало и конец совпадают с адресом из истории | Сверить адрес целиком с источником |
| Адрес в заявке не совпадает с адресом в кошельке | Скопирован не тот адрес | Исправить до подтверждения заявки |
Чем помогают сами кошельки
Разработчики кошельков знают о схеме и добавляют защиту. MetaMask показывает блокирующее предупреждение, если у адреса совпадают первые четыре и последние четыре символа с адресом из вашей истории, а середина отличается. Trust Wallet в 2026 году запустил защиту от отравления адреса и приводит такие данные: на сегодня обнаружено больше 225 млн таких атак, подтверждённые потери превысили 500 млн долларов. В списке сетей на старте защиты были сети на базе EVM, сети TRON там не было.
Для USDT TRC20 надёжнее всего собственная привычка. Поддержка TronLink советует сохранять проверенные адреса в адресной книге кошелька и относиться с осторожностью к неизвестным мелким поступлениям. Адрес сервиса в адресную книгу не сохраняйте: при продаже он берётся из каждой новой заявки. Свой адрес и адрес своего второго кошелька сохранить удобно.
Аппаратный кошелёк показывает адрес на своём экране перед подписью. Это ещё одна точка, где можно сверить середину. Подробнее в статье про холодные кошельки Ledger и Trezor.
Если уже отправили на похожий адрес
Если USDT ушли на адрес мошенника, вернуть их обычно нельзя: перевод в блокчейне необратим. В глоссарии Ledger об этом сказано прямо. Не платите тем, кто обещает «вернуть монеты за комиссию»: перевод в блокчейне так не отменить.
Если вы оплачивали заявку на WebMyCash и сомневаетесь, на какой адрес ушли монеты, найдите перевод по хешу (TXID) в обозревателе. Как это сделать, мы описали в статье как проверить перевод USDT по TXID. Затем напишите оператору номер заявки, TXID и коротко, что случилось (п.16.2). Сообщайте сразу, как заметили проблему (п.16.3). Операторы на связи ежедневно с 10:00 до 00:00 МСК, подробности на странице режима работы.
Если монеты пришли на адрес сервиса, но по реквизитам старой заявки, оператор проверит перевод. Когда возврат технически возможен, он идёт на исходные реквизиты, и из суммы удерживаются только фактические расходы на возврат: комиссия сети или банка (п.5.5, 10.4.2).
Чеклист перед отправкой USDT
- ☐ Адрес для оплаты скопирован со страницы текущей заявки.
- ☐ Свой адрес для получения скопирован с экрана «Получить» в кошельке.
- ☐ Начало, середина и конец адреса совпадают с источником.
- ☐ Сеть в кошельке совпадает с сетью в заявке.
- ☐ Адрес не взят из истории переводов, чатов или заметок.
- ☐ Мелкие и нулевые входящие переводы с похожих адресов не трогали.
- ☐ Хеш перевода сохранён до завершения заявки.
Частые вопросы
Опасен ли сам нулевой перевод?
Нет. Он не даёт доступа к кошельку и ничего не списывает. Опасность только в том, что адрес из этой записи потом скопируют по ошибке.
Нужно ли менять кошелёк или сид-фразу?
Из-за одного нулевого перевода нет: ключи при этом никто не получает. Новый кошелёк нужен, если вы куда-то вводили сид-фразу. Об этом у нас есть статья про сид-фразу.
Можно ли удалить запись из истории?
Из блокчейна нет, и запретить входящие переводы тоже нельзя. Во многих кошельках можно скрыть незнакомый токен, а главное правило остаётся тем же: адреса брать только из источника.
Почему адрес мошенника так похож на мой?
Его специально подбирают программой, пока начало и конец не совпадут с нужным адресом. Подобрать полное совпадение невозможно, поэтому середина всегда выдаёт подделку.
Нужно ли проходить проверку личности на WebMyCash?
Для обычного обмена клиент подтверждает только e-mail. Всё остальное по заявке видно на её странице: адрес, сеть, сумма и срок оплаты.
Продать или купить USDT
Чтобы продать USDT за рубли, создайте заявку на направлении USDT TRC20 → СБП, USDT TRC20 → Сбербанк или USDT TRC20 → Т-Банк. Чтобы купить USDT, используйте направление СБП → USDT TRC20 и вставьте свой адрес с экрана «Получить». Актуальный курс, резерв, лимиты и срок оплаты указаны в форме заявки. Берите адрес из заявки и из кошелька, а не из истории, и обмен пройдёт спокойно.
