Вы находите в комментариях сид-фразу от кошелька с крупным балансом. Кажется, достаточно добавить немного денег на комиссию — и токены можно вывести. Не пополняйте такой адрес: опубликованная фраза может быть приманкой, а отправленные вами монеты заберет автоматическая программа. Разберемся, почему доступ к кошельку не означает, что деньги ваши, и почему смена пароля приложения не остановит мошенника.
Сид-фраза с балансом: в чем ловушка
Сид-фраза, или seed-фраза, — это набор слов для восстановления ключей кошелька. В обычном аккаунте Ethereum приватный ключ позволяет подписывать переводы. Но импорт фразы в MetaMask не удаляет ее копию у другого человека. Это похоже на ключ от квартиры, дубликат которого остался у прежнего владельца: наличие ключа у вас не означает, что доступ есть только у вас.
Условный пример: на адресе видны 5 000 USDT, а ETH нет. USDT — токен, стоимость которого привязана к доллару; ETH — собственная монета сети Ethereum, которой при обычном переводе оплачивают комиссию. Пользователь отправляет немного ETH, чтобы вывести USDT. ETH быстро уходит на другой адрес, а приманка остается. Повторное пополнение может привести к новой потере. Сумма 5 000 USDT приведена для примера, а не взята из конкретного кошелька.
Почему мошенник оставляет USDT? В этой схеме крупный баланс убеждает следующих людей отправлять небольшие суммы на комиссию. Заработок мошенника складывается из этих пополнений. Само название USDT на экране тоже ничего не гарантирует: под ним может скрываться другой токен. Но даже подлинные USDT на чужом адресе не дают вам права на эти деньги.
Для просмотра публичных данных секретные слова не нужны. Порядок проверки описан в статье «Как проверить баланс криптокошелька по адресу». Не вводите действующую фразу на сайтах, в ботах и сервисах «проверки баланса».
Как sweeper-бот забирает деньги на газ
Sweeper-бот — программа, которая следит за переводами и автоматически отправляет активы с доступного ей адреса. Мошенник уже знает ключ кошелька-приманки. Ему не нужно получать подпись на вашем устройстве: он подписывает операцию своей копией ключа.
- На адрес поступает монета для оплаты комиссии.
- Программа замечает пополнение и подписывает исходящий перевод ключом, известным мошеннику.
- Сеть обрабатывает перевод, и средства уходят на другой адрес с учетом комиссии.
- Пользователь снова видит нехватку газа и может пополнить кошелек еще раз.
Газ — единица учета вычислительной работы в Ethereum и совместимых сетях, а не отдельный актив. В разговоре «отправить газ» означает пополнить баланс монеты, которой оплачивают комиссию. Для обычного перевода в Ethereum это ETH, в BNB Smart Chain — BNB. У разных сетей свои правила оплаты.
Бот работает вне вашего приложения — например, на сервере мошенника. Чтобы списывать средства, ему достаточно доступа к ключу и сети. Это не обязательно вредоносный смарт-контракт или включенная настройка MetaMask. Механизм такой приманки описан в справке MetaMask о мошеннической схеме.
Можно ли отключить бота или заменить сид-фразу
Смена пароля MetaMask, удаление приложения или отключение сайтов не убирают чужую копию ключа. Пароль защищает доступ к приложению на вашем устройстве, но не мешает другому человеку подписывать операции у себя. Отзыв разрешений на расходование токенов тоже не лишает владельца ключа возможности отправлять переводы.
У обычного адреса Ethereum нельзя сменить исходный приватный ключ, как пароль от сайта. Новая независимо созданная сид-фраза дает другие ключи и адреса. Если раскрыта ваша фраза, создание еще одного аккаунта с ней не решает проблему. Подробнее о различии ключа и пароля — в статье «Что такое приватный ключ в криптовалюте простыми словами».
Важное исключение — права аккаунта в TRON. Там доступ к операциям может зависеть от настроенных прав и нескольких подписей. Ключ из опубликованной фразы не обязательно позволяет вывести USDT: пополнение TRX не дает недостающих полномочий. Такой вариант ловушки разобран в исследовании «Лаборатории Касперского». Изменяемые права — отдельный механизм, а не способ снова сделать опубликованный секрет тайным.
Что делать после пополнения кошелька-приманки
Не пытайтесь проверить ловушку еще одним переводом или обогнать бота вручную. Отсутствие быстрого списания не доказывает, что адрес безопасен.
Прекратите пополнения. Сохраните адрес, сеть, хеш вашего перевода и переписку. По публичному адресу в обозревателе блокчейна можно увидеть входящие и исходящие операции без подключения кошелька. Повторяющиеся быстрые выводы — тревожный признак, но чтобы отказаться от чужой сид-фразы, не нужно сначала доказывать работу бота. Поможет инструкция «Как проверить транзакцию в блокчейне по хешу».
Пожалуйтесь на сообщение площадке. Если деньги потеряны, передайте публичные данные операции официальной поддержке сервиса, которым пользовались, и при необходимости правоохранительным органам. Подтвержденный блокчейн-перевод обычно нельзя отменить обычной кнопкой; возврат не гарантирован. Не платите незнакомым «спасателям» и не сообщайте им свою сид-фразу.
Если же раскрыта именно ваша фраза, перестаньте использовать связанные с ней адреса для новых поступлений. На проверенном устройстве создайте отдельный кошелек с новой фразой. Если на старом адресе остались ваши активы, не пополняйте его ради эксперимента: запросите оценку вариантов у официальной поддержки кошелька. Возможность спасения зависит от сети и ситуации; поддержка не должна просить секретные слова.
FAQ
Мой личный кошелек тоже взломан, если я отправил оттуда ETH?
Обычный перевод на чужой адрес сам по себе не раскрывает ваш приватный ключ. Но если вы дополнительно вводили свою фразу на сайте, устанавливали неизвестное приложение или подписывали другие операции, нужно разобраться и с этими действиями.
Поможет ли аппаратный кошелек, если импортировать в него найденную фразу?
Нет: устройство не удалит копию секрета у мошенника. Аппаратная защита вашего экземпляра ключа не мешает другому человеку пользоваться своим.
Что читать дальше
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.
