Сергей Маслов | Крипто-Евангелист

Ловушка 101 TRX: как у людей отнимают «свой» кошелёк за три блока

TLDR: раньше говорили, не твои ключи - не твоя крипта. Сейчас фраза засияла новыми красками с новым видом скама с Account Permission.

Я разобрал схему в сети TRON, где жертва сама пополняет кошелёк, а владельцем адреса к этому моменту уже записан чужой адрес. Данные ончейн за 14 месяцев, 178 подтверждённых случаев.

Как это происходит

1. Человек получает адрес, который считает новым и чистым. Как именно, ончейн не видно: самая вероятная версия, что это поддельное приложение-кошелёк или потеря доступа к seed-фразе с последующим «новым» кошельком. Он пополняет его USDT: с биржи или у OTC-продавца.
2. Через ~9 секунд, то есть три блока сети, на адрес приходит 101 TRX. 1 TRX активирует аккаунт, 100 уходят на комиссию смены прав.
3. Транзакция смены прав записывает в owner и active чужой адрес. Ключ жертвы остаётся настоящим, но сеть отклоняет всё, что он подписывает.
4. Примерно через минуту на кошелёк прилетает токен с названием JieChuDuoQian («снять мультиподпись») и Telegram-контактом. Жертва идёт «возвращать доступ» и начинает платить.
5. Если выкуп не пришёл, медианно через 8 дней USDT выводят.

Цифры

• 178 жертв, около 13 в месяц. Поток ровный, без выходных и в любые часы: работает автоматика.
• 1,85 млн USDT - сумма первых пополнений. Медианная потеря 2 040 USDT, рекорд 753 110.
• Почти 80% жертв положили на такой кошелёк от 500 до 10 000 USDT.
• У 32 жертв USDT пришёл с горячих кошельков бирж (Binance, OKX, Kucoin и др.). Это пополняют реальные люди, а не мошенники.
• Токен-вымогатель получили 70 жертв (39%), и у всех один и тот же контакт.
• После захвата 144 кошелька отправили на такие адреса 7 123 TRX, а ещё 17 кошельков — 30 842 USDT. Вероятно, это «комиссия» и «выкуп доступа», хотя договорённости идут вне блокчейна.
• У 165 из 178 жертв деньги уже выведены. Окно выкупа около недели.

Как не попасться

- Перед пополнением проверьте права аккаунта в обозревателе: в owner и active должен стоять только ваш адрес.
- Не кладите крупную сумму на адрес, который не проверили. Сначала проверка и небольшой перевод, который вы сами подписали.
- Токен «снять мультиподпись» — это реклама вымогателя. Не переходите, не пишите, не платите.
- Кошелёк ставьте из официального магазина, seed создавайте сами и не принимайте чужую фразу «для нового аккаунта».

Что важно помнить об оценке

Это нижняя оценка. Я искал строго: USDT от 100, затем ровно 101 TRX в течение 60 секунд, затем в правах владельца исчезает собственный адрес. Захваты с другой суммой или порядком событий в выборку не попали. Я вижу поведение адресов, а не личности и мотивы, а суммы платежей после захвата нужно читать как оценку.

#TRON #USDT #TRONGlobalFriends #TGF

В этом году с рынка исчезло несколько бирж, которые существовали годами. Для меня это не просто статистика — это удар по индустрии, которой я посвятил больше десяти лет.

Полторы недели назад Bitget потерял ~$380M в результате взлома. Я следил за этим внимательно — и не только как наблюдатель.
На этой бирже работают мои бывшие коллеги из Binance. Люди, с которыми я строил продукты, разбирал инциденты, пил кофе после очередного деплоя в 3 ночи.

В момент кризиса они не исчезли. Выходили на связь. Объясняли что происходит. Рассказывали про стабилизационный фонд — и что его размера хватит. Я им верю не потому что обязан, а потому что знаю этих людей.

Биржа сейчас запускает новые программы инициатив под кодовым названием Bitget Alliance. 30% от дохода платформы от комиссий за транзакции и распределит вознаграждения в зависимости от торговых объемов и балансов активов пользователей. Это не попытка замести следы, это попытка показать: мы остались, мы работаем, мы хотим быть полезными.

Громкое падение — не всегда конец. Иногда это точка, после которой начинают двигаться по-другому.

Если вы ещё не зарегистрированы на Bitget — сейчас, пожалуй, хороший момент. Биржа явно собирается доказывать себе и рынку, что умеет подниматься.

Взлом Bitget на $387.5 млн.
Сегодня начинают открывать вывод.

24 сентября с биржи ушли деньги.

Важная деталь: ключи никто не крал — систему обманом заставили подписать переводы.
Атаковали не хранение, а процесс авторизации транзакций.

Вывод закрыт с того момента.
С сегодняшнего дня открывают по расписанию:
28 сен: Bitcoin
29 сен: ETH в Ethereum, BSC, Arbitrum, Base, Optimism
30 сен: USDT в Ethereum, BSC, Solana, TRON
2 окт: всё остальное — фиат, P2P, XRP

XRP отдельная история: украли его больше всего, но в первые три этапа он не попал. Ждёт 2 октября.

Что успели заморозить?

Circle и Tether заблокировали один адрес злоумышленника — около $318K.
На фоне $387.5 млн это 0.08%. Лучше, чем ничего. Ненамного.

Bitget объявил bounty через LazarusBounty (та же платформа, которую Bybit запустил после своего взлома):
5% от замороженного + 5% от возвращённого.

Что неизвестно

Как именно попали внутрь — публично не раскрыто. Уязвимость «нашли и закрыли». Отчёт обещали в течение суток — не вышел.

CEO Bitget говорит про северокорейских хакеров. Сама оговаривается — не подтверждено. Расследуют Mandiant и SlowMist.

Паттерн — атака на механизм подписи, а не кража ключей — на Lazarus действительно похоже. Именно так они работали при взломе Bybit.

Пользователям делать ничего не нужно. Вывод появится сам по расписанию.

Что я думаю

Подходы к атаке прокачиваются быстрее подходов защиты. Все (и юзера и биржи) в зоне риска. Только диверсификация по активам и площадкам может помочь.

24 сентября, Москва, Futurione.

COINCRAFT SHOW

Программа: регулирование (закон приняли, вопросов стало только больше), инвестиции, трейдинг, AI & Web3. Короче, всё что мы и так обсуждаем каждый день - только не в комментах, а с живыми людьми в одной комнате. Это другое ощущение, проверено.

1500+ участников, 30+ спикеров.
Предпринимателей, фаундеров и инвесторов будет достаточно, чтобы за один вечер закрыть годовой план по нетворкингу.

Плюс afterparty. Для московской крипто-конфы в сентябре - это уже почти стандарт комплектации, но здесь он есть, и это хорошо.

Место кстати классное Futurione.
Не очередной бизнес-центр с конференц-залом.

Если вы в Москве 24-го — то это мероприятие обязательно к посещению!

Промокод CRPTMNK даст скидка 10% на билет.
→ coin-craft.ru

Пара слов про АМЛ-петушков

1. Не переходите по ссылкам от незнакомцев. Если очень хочется - как в моем случае, сначал запуск VirusTotal

2. AML сервисы не требует подключения кошелька. Им достаточно его адрес.

3. Просто будьте бдительны. Скамеры всегда придумывают что-то новенькое.

Всем хороших выходных!

Обычно я пишee, что БЧ-лайф это такой Токен2049 на минималках.
Но времена меняются, и конференции перенимают самые лучше наработки друг у друга.

TLDR:
БЧ-лайф в этом году собирается гудеть не только оба дня конференции, но ставить на уши полДубая да еще и целую неделю.

Blockchain Life Week
с 27 ноября по 6 декабря 2026 года в Дубае.

Подать заявку на проведение вашего мероприятия по ссылке.

Напомню что нас ждет:
— 15 000+ участников из 130 стран, 200+ спикеров
— 200+ компаний на экспо: биржи, майнинг, Web3, AI-стартапы
— Afterparty с хедлайнером (тут кто-то оч крутой обычно)
— Startup Pitch + Blockchain Life Awards

Мой Промокод CRPTMNK на скидку 10%. Билеты пока что от $189
(чем раньше берешь - тем дешевле)

До встречи в декабре!

→ blockchain-life.com

теперь то и до зумеров дойдет, что

лучший подарок - это книжка

Осень в России - сезон отпусков для тех кто решил продлить себе лето.

Как я это узнал?

Пока Шафутинский тянется к календарю, мне написали множество близких и друзей, с вопросами о зарубежных карт для резидентов, чтобы заграницей букинги и кафешки оплачивать.

Запрос на карты один и тот же:

• для граждан РФ,
• максимально безопасно,
• минимальная переплата,
• быстро и из дома.

И у меня ответ сейчас один -Алтын Валлет

Что надо знать:

• пополняется рублями - переводом себе самому по СБП.
(это оч безопасно и понятно всем банкам - что ты сам себе свои кровные переводишь)

• выпуск карты виртуальной стоит 990р с кодом CRPTMNK ~600р
(карту хоть и визуальная - но в Аппл Пей привязывается - и ей можно букинг онлайн платить и в кафе телефоном, я ей даже инфойсы оплачиваю)

• курс оплаты около 1-1.5% (это и есть ваша фактическая переплата - это оч дешево в сравнение с конкурентами - которые порой берут 5-10%)

• под капотом у Алтына - сервис Upay.
Сервис известный, надежный. Но лично я сам пополняю подобные квази-банковские интеграции на суммы 100-200$ с целями - на фактические траты. Понимая, что всякое бывает, что карточный счет не принадлежит мне, а обслуживается набором технических прослоек, и в случае чего деньги пусть и не исчезнут (хотя бывало и такой - привет Банкофф!) а могут подзависнуть.

Время подвести итоги года

Год был максимально сложный и суровый, это и потеря работы, и потеря контрактов, инвестиций и накоплений.

Деньги деньгами, но я еще и терял близких мне людей, уходили из жизни буквально самые яркие, энергичные, жизнелюбивые.

Год состоял из череды переосмыслений, эмоциональных переживаний.

Я отмотал 10 дневную випассану, побывал в нескольких новых странах, поплавал с тигровой акулой и женился.

Все только начинается.

Аничча

Собрал актуальную БД по USDT в ТRON

Делюсь результатами:

1) В сутки генерируется примерно 2.4 миллиона транзакций - это в будний день, на выходные 3 раза меньше.

2) Также в сутки появляется примерно 150000 абсолютно новых адресов с USDT.

3) Объем суточных переводов около 27 млрд $ в будни.

4) Рост базы данных с транзакциями 286 Мб за сутки (100Gb в год)

5) Чтобы обрабатывать такой объем транзакций и бережно их сохранять в быструю Базу данных можно взять достаточно бюджетный Hetzner CPX62 - 32 Gb RAM, 640 Gb SSD.

Обойдется удовольствие в 150$+ в месяц

#TronGlobalFriends #TRON

Вайбкодерам-OSINTерам на заметку

Хотел поднять полную базу по всем USDT переводам в сети TRON.
Чтобы все ваши переводы пробить до пробабки.

Как обычно - есть Два стула, опросить БЧ эксплореры, за все действия смарт контракта USDT начиная с 2019.

Я выбрал второй: Купить выгрузку у Гугла, кто не знал, их BigQuery давно дает инфраструктуру к популярным блокчененам, индексирует их.

(Очевидно что я знаю и про решение в лоб, это когда ты поднимаешь полную ноду, качаешь 3Тб слепок блокчена и синхронизируешься с сетью. Он дорогой и не рассматривается)

Гугл тарифицирует запросы к их БД по факту просмотренных строк в БД. Поэтому запрос вида select count(*) from transfers - будет стоить дорого, тк обходит все строки.

Поэтому пишем запросы по годам, делаю Dry run - всячески избегаю полного отхода всей БД. По годам аккуратно складываю все транзакции.

Еще гугл тарифицирует - за хранение каждого гигабайта в единицу времени, и за трафик по скачиванию ваших данных (некоторые регионы дешевле).

Мой подход прост взять 2026 целиком, скачать, провести тестовые замеры, и накатить режим Live обновления.

Покатать так сутки, убедить что синхронизация отстает максимум на 1 блок.

Затем выкачать года с 2025 по 2019.

Тотал по деньгам - 33$ Гуглу за данные на 500 Gb транзакций ваших USDT переводов.

Интересно? Ставь огонек - расскажу что было дальше

🇸🇬 TOKEN2049 Singapore
7–8 октября, Marina Bay Sands.

💰 Кратко: можно купить билеты в полцены на №1 конференцию мира.

Билеты тут - https://token2049.com/

⚡️ SERGEYM10 — мой промокод - он и дает цену $449.

✅ Что будет:
30000+ крипто-деятелей,
300+ СЕО и фаундеров,
600+ стендов.

🔥 Там не только лекции с умными словами:
— зиплайны, криокамеры, скалодром и прочие интерактивы;
— Afterparty на крыше с видом на Формулу-1;
— 500+ сайд-ивентов: от утренней йога и саундхилинга до вечерних дискотек.

⭐️ Лайфхаки:
— Россиянам 72 часа без визы в Сингапуре (детали)
— Если надо больше, визу несложно сделать (вот так)
— Рекомендую лететь на неделю — движа на 1000+ эвентов