В 2025 году крипторынок потерял более $1,8 млрд из-за мошенничества и эксплойтов — по данным Chainalysis.
Но большинство потерь произошло не из-за «взломов», а из-за социальной инженерии. Большинство краж сейчас осуществляется не подбором ключей, а убеждением.
Отдельная особенность крипты в том, что здесь практически нет пути назад. Здесь нет технической поддержки, невозможно оспорить операцию или не вернуть перевод по заявлению. Иногда можно побороться через биржу, иногда — через расследование, но в большинстве случаев сделка окончательная, а ответственность персональная.
Разберём основные кейсы, жертвами которых становятся держатели криптоактивов.
I. Мошенничество и социальная инженерия
Когда ключи не украли — вы всё подписали сами.
Подобные кейсы происходят и обсуждаются уже много лет, но не перестают быть актуальными.
И здесь риск — не только потерять средства, но и стать процессуальной стороной уголовного процесса — причем не только в качестве свидетеля.
Вы получаете USDT или другие криптоактивы, которые размечены, как ранее участвовавшие в преступной деятельности. Само понимание границ этой деятельности весьма размыто. Это может быть как криптовалюта, приобретенная через организацию, на которую были наложены западные санкции (например, как на популярную криптобиржу Garantex), так и средства, которые отмывали самые настоящие террористы.
Как уже было у нас написано про реалии «AML-беспредела», всё, связанное проверками активов на чистоту – тема очень зыбкая и рискованная для добросовестных участников крипторынка по следующим причинам:
Мошенники предлагают якобы «проверить чистоту вашего кошелька». Повод может быть любой: подготовка к сделке, требование контрагента подтвердить чистоту средств на конкретном сервисе и любые другие варианты.
Помните случаи, когда в чатах предлагают купить USDT по «хорошей цене»? Если вы согласитесь, с вами скорее всего встретятся мошенники и, поторапливая, будут требовать пройти «проверку», потому что «начальник» или «папа» якобы сказал так сделать.
В итоге вас направляют на фишинговый сайт или в Telegram-бот, полностью повторяющий интерфейс одного из крупных игроков рынка AML–аналитики. Там происходит следующее:
К вам обращается старый приятель — солидный и добросовестный человек. Он признаётся, что ничего не понимает в криптовалютах и просит помочь его знакомым обменять вызывающе крупную сумму.
Вы понимаете, что ситуация выглядит странно, но хотите помочь приятелю. В современных реалиях крупная сумма криптовалюты действительно может оказаться в руках людей, которые не знают, что с ней делать. Это может быть возврат крупного долга, результат расчетов в схемах параллельного импорта или даже долей в наследстве.
Перед тем как согласиться, вы уточняете детали. В ответ вам присылают «доказательства»: правдоподобную историю, скриншоты балансов, записи экрана, а иногда даже нотариально заверенные осмотры устройства.
На скриншотах обычно фигурируют старые версии кошельков, например, Electrum или Mycelium.
Дело в том, что эти кошельки позволяют импортировать любой публичный адрес в режиме watch-only. Баланс отображается, но приватных ключей нет, и подписать транзакцию невозможно.
То есть демонстрируется не контроль над средствами, а лишь их отображение.
Если вы «клюнули» и продолжили «помогать», начинается вторая фаза — социальная инженерия. Цель мошенников — заставить вас выполнить одно из действий:
В редких случаях сценарий может перейти в офлайн-встречу с риском силового давления и ограбления.
Но, как правило, это не технический взлом. Это подписанная вами транзакция.
Они ломают не кошелёк, а саму процедуру принятия решений.
1. Большие суммы ослабляют критическое мышление
Цифры уровня десятков миллионов создают ощущение уникального шанса и срочности.
2. Цепочка доверия снижает настороженность
Схема почти всегда проходит через знакомых и людей из вашего круга. Ваш друг действительно может быть добросовестным — просто он тоже хотел помочь и стал звеном цепочки.
3. Непрозрачность OTC-рынка
Внебиржевые сделки не имеют арбитража, публичных ордербуков, механизмов защиты пользователя. Есть только договорённости между людьми.
Главное правило: не вовлекайтесь в схемы с «крупными суммами по знакомству», если вы не профессионал рынка. А если всё-таки приходится кому-то помогать, будьте максимально внимательны и осторожны.
Вы сами ничего не делаете, просто пользуетесь криптой, как обычно. На ваш адрес приходит микроскопическая сумма криптовалюты — буквально «пыль». Сумма не имеет экономического смысла. Но смысл есть у атаки. Пылевая атака — это не попытка кражи в лоб. Это разведка или подготовка к следующему этапу.
1. Манипуляция через «последние транзакции»
Это самый распространенный тип атаки, на которую попадаются невнимательные новички. Происходит следующее:
В англоязычной среде такой метод серийного мошенничества называется address poisoning — отравление истории адресов.
2. Кластеризация адресов (аналитическая атака)
В сетях с моделью UTXO (как у биткоина) злоумышленник по своему алгоритму рассылает минимальные суммы на тысячи адресов и отслеживает движение этих «пылинок» вместе с вашими основными транзакциями.
Если пользователь объединяет «пыль» с другими входами в одной транзакции — аналитик получает возможность связать адреса в один кластер. В конечном итоге это позволяет оценить общий объём активов, понять структуру хранения, связать кошелёк с биржей и подготовить таргетированную атаку. В этом сценарии «пыль» помогает злоумышленнику анализировать ваше поведение и структуру активов.
3. Пылевая атака со ссылкой
В сети, поддерживающих смарт-контракты (например, Ethereum или BSC) вам на кошелек приходит сумма в неизвестных токенах. Вы из любопытства начинаете разбираться, что это такое и находите в описании ссылку, которая является фишинговой. Далее задача злоумышленников – убедить вас в сиюминутной выгоде, заставить подключить dex-кошелек и выдать разрешение на совершение транзакций по полной аналогии с описанными выше кейсами.
Пылевая атака сама по себе не раскрывает ваши секреты и ключи, не даёт доступ к кошельку и не позволяет украсть средства напрямую. Потенциальная опасность возникает, когда пользователь: объединяет «пыль» с другими активами, копирует адреса из истории не проверяя его символы досконально, начинает взаимодействовать с неизвестным токеном.
Популярное мелкое мошенничество. В паблике «случайно засвечивается» seed-фраза или появляется сообщение: «Вот seed-фраза. На кошельке 3000 USDT. Мне не нужно — забирайте».
Вы проверяете — адрес существует, токены действительно лежат. Только газа для комиссии нет. Нужно всего пару долларов.
Вы переводите $5. Комиссия уходит, USDT остаются. Потом еще $5 и еще.
И только спустя несколько попыток становится ясно: это не подарок судьбы, а приманка (honeypot).
Такие кошельки контролируются ботами. Как только на адрес поступает нативная монета для оплаты комиссии, она мгновенно выводится злоумышленником. Токены при этом могут быть заблокированы смарт-контрактом, быть фейковыми или просто технически недоступными для перевода без участия владельца бота.
Схема работает на простой психологии: риск маленький, выигрыш большой.
Вывод здесь простой: халявных 3000 USDT не бывает.
Это не скоротечный «тиндер-развод». Это долгосрочное мошенничество, построенное на доверии: романтика, дружба, деловые связи, «инвестклубы», профессиональные комьюнити в популярных соцсетях и мессенджерах.
Сложившееся название переводится как «забой свиней», метафорически обозначая процесс, при котором жертву сначала «откармливают» (завоевывают доверие), а затем «забивают» (обчищают). В ходе аферы преступник тщательно выстраивает личные отношения с жертвой, прежде чем убедить её вложить крупную сумму денег в фиктивные криптовалютные платформы, после чего исчезает с деньгами.
Вас уже ограбили. Вы находитесь в расстроенных чувствах после кражи, и тут появляется человек. Он обещает помочь и декларирует: «Мы давно работаем с блокчейн-аналитиками /юристами/полицией/спецслужбами. Вернём средства за 10–20%.»
Это следующая волна обмана, рассчитанная на особенности поведения людей в шоке и с ощущением необходимости срочно что-то сделать.
Даже ФБР отдельно предупреждает о мошенниках, которые обещают «восстановить» средства или представляются структурами американских спецслужб.
В первоначальном диалоге мошенники попытаются определить масштаб ваших потерь, уровень технической грамотности и эмоциональное состояние. Далее они предлагают вам спасение, но действовать нужно быстро. Выглядит это, например, так.
Если на этом этапе вы продолжите взаимодействие – дальше в ход идет мощная социальная инженерия, основанная на обещаниях быстрого возврата и угрозах еще более значительных рисков, если вы откажетесь. Например, вам не советуют идти в полицию с заявлением и объясняют, что этим вы только все испортите и навлечете на себя дополнительных проблем из-за сокрытия доходов от налоговой.
Отдельная категория «решал» – это мошенники, которые рассказывают о своих связях в руководстве биржи, которая заблокировала ваши средства и обещают разблокировку за процент, но при условии частичной предоплаты.
Ситуаций может быть масса и все они индивидуальны. Красные флаги, которые должны вам подсказать, что общение нужно прекратить – следующие:
В следующей статье мы подробно коснемся дорожной карты действий, необходимых и рациональных в случае, если у вас украли криптовалюту.
II. AML/KYT–риски
Как стремление к прозрачности и соблюдению закона превращается в инструмент давления.
Криптовалюты задумывались как финансовый инструмент без посредников. Но сегодня каждый крупный участник рынка — от крупной биржи до обменника — опирается на AML/KYT-аналитику частных компаний.
Формально это борьба с отмыванием средств. Фактически — рынок оказался в ситуации, когда судьбу ваших активов могут решить алгоритмы, к которым у вас нет ни доступа, ни права на аудит.
Вы получаете USDT или другие криптоактивы, которые размечены, как ранее участвовавшие в преступной деятельности. Само понимание границ этой деятельности весьма размыто. Это может быть как криптовалюта, приобретенная через организацию, на которую были наложены западные санкции (например, как на популярную криптобиржу Garantex), так и средства, которые отмывали самые настоящие террористы.
Как уже было у нас написано про реалии «AML-беспредела», всё, связанное проверками активов на чистоту — тема очень зыбкая и рискованная для добросовестных участников крипторынка по следующим причинам:
Например, в июле 2021 года основной регулятор G7 в сфере AML — межправительственная комиссия по финансовому мониторингу FATF — опубликovala официальный отчет, сопоставляющий KYT-аналитику семи компаний-лидеров в области разметки и анализа блокчейна: Chainalysis, CipherTrace, Coinfirm, Elliptic, Merkle Science, Scorechain и TRM Labs. Сравнение выявило значительные расхождения в данных, предоставленных этими компаниями, что вынудило FATF признать проблему формирования окончательных выводов из проверок KYT. В итоге получается, что FATF признает проблему, а сотрудник обменного пункта, заблокировавший ваши средства, считает аналитику истиной в последней инстанции.
III. Вирусы и компрометация устройств
Когда атака все же техническая или инфраструктурная
Не все кражи — результат социальной инженерии. Иногда вас действительно атакуют через устройство, браузер или инфраструктуру, к которой вы подключаетесь.
Важно понимать: в большинстве таких случаев ломают не блокчейн и не криптографию, а ваш компьютер, телефон или привычку доверять интерфейсу.
Чтобы не перегружать вас техническими деталями, опишем основные векторы атак.
Самый банальный, но до сих пор рабочий метод.
Вредоносное ПО отслеживает буфер обмена. Вы копируете адрес получателя — программа мгновенно подменяет его на адрес злоумышленника. Визуально разницу заметить сложно: первые и последние символы часто совпадают.
Проверяйте первые и последние 6–8 символов адреса перед отправкой. Для крупных сумм — сверяйте адрес полностью. Используйте аппаратный кошелёк: он отображает конечный адрес независимо от компьютера, даже если компьютер заражен.
Фальшивые версии кошельков и торговых приложений регулярно появляются в поисковой рекламе, в Telegram-каналах и на клон-сайтах.
Внешне всё выглядит идентично: интерфейс и логотип почти не отличаются. Разница — в том, что введённая вами seed-фраза или приватный ключ сразу отправляется злоумышленнику.
Скачивайте кошельки только с официальных сайтов. Не устанавливайте ПО по ссылкам из чатов. Seed-фраза вводится только один раз — при создании кошелька. Любой повторный запрос — красный флаг.
RAT (Remote Access Trojan) — это вредонос, который даёт злоумышленнику удалённый контроль над устройством.
Жертву могут убедить установить «обновление», «инструмент для проверки», «плагин для сделки». После установки мошенник видит экран, перехватывает ввод и может дождаться момента подписания транзакции.
Не устанавливайте «вспомогательные программы» для сделок. Никогда не передавайте управление компьютером через AnyDesk или аналоги другим людям. Используйте отдельное устройство для операций с криптой.
Иногда атакуют не пользователя, а сайт.
Вы заходите на привычный DeFi-протокол. Домен выглядит корректно. Но фронтенд временно скомпрометирован — и при попытке операции вам предлагают подписать вредоносную транзакцию.
Сам блокчейн при этом остаётся безопасным. Опасным становится интерфейс.
Проверяйте официальные каналы проекта при подозрительной активности. Не подписывайте транзакции, если интерфейс ведёт себя необычно. Используйте закладки вместо поиска через рекламу.
Редкий, но серьёзный вектор — компрометация библиотек и зависимостей, которые используют криптосервисы.
В этом случае вредоносный код попадает в легитимное приложение через обновление. Пользователь уверен, что работает с официальным продуктом (и по сути – так оно и есть), но подписывает вредоносную операцию.
Не спешите устанавливать обновления в день релиза. Следите за официальными объявлениями проекта. Для крупных сумм используйте только холодное хранение, не взаимодействующее напрямую с веб-интерфейсами или аппаратные кошельки.
В этом случае задействуется коррупционный фактор. И атака нацелена лично на вас.
Мошенники перевыпускают вашу SIM-карту через подкупленного сотрудника оператора связи, получают контроль над номером и перехватывают SMS-коды.
Если к номеру привязана биржа, почта или двухфакторная аутентификация — аккаунт может быть захвачен.
Используйте услугу запрета на перевыпуск СИМ-карт без вашего личного присутствия, сейчас ее предлагают почти все операторы связи. Не используйте SMS как основной фактор защиты, проблемы с ним могут возникнуть даже в условиях сбоя связи. Применяйте TOTP-приложения (например, Google Authenticator) или аппаратный ключ. Пересмотрите политику публичности, возможно, вы рассказываете о себе и своих успехах много лишнего.
IV. Халатность и неопытность
Когда никто не виноват, кроме пользователя.
Не все потери — результат взлома или мошенничества. Иногда деньги исчезают не потому, что кто-то оказался хитрее, а потому что вы оказались беспечнее.
Криптовалюта не прощает бытовых привычек. Она не восстанавливается «по звонку в поддержку» и даже по обращению в полицию. И в этом её главная особенность. Рассмотрим основные варианты, как вы можете попасть впросак по собственной вине.
В крипте можно проиграть не из-за вируса, не из-за хакера и даже не из-за собственной ошибки. Можно проиграть из-за болтливости.
Большинство серьёзных атак начинается не с кода, а с информации.
Публичность в криптомире — это капитал. Но одновременно и уязвимость. Стоит вам однажды упомянуть, что «всё храните в холоде» или что «в стейблах лежит приличная сумма», — и вы уже попадаете в категорию интересных целей.
Никто не ломает блокчейн. Изучать и ломать будут вас.
Размер портфеля, привычки хранения, используемые кошельки, частота операций — всё это можно собрать по крупицам: из чатов, из конференций, из скриншотов, из Telegram, из случайной фразы за ужином. Адрес, опубликованный «для прозрачности», — это не просто строка символов, а окно в финансовый профиль. Псевдонимность блокчейна не равна анонимности.
Самый опасный канал утечки — оффлайн. Случайное «я всё держу в крипте» может стать приглашением к силовому сценарию. В традиционных финансах между вашими деньгами и злоумышленником стоит система. В крипте — защищаете себя только вы сами.
Иногда утечка происходит не через вас. Дети рассказывают в школе, партнёры делятся с друзьями, коллеги слышат разговор. Безопасность в крипте — это коллективная дисциплина.
Главное правило простое и не требует технических знаний: не обсуждать суммы, не раскрывать архитектуру хранения, не демонстрировать процессы защиты, не смешивать публичный образ и реальные активы.
Помните принцип: если о ваших деньгах знают многие, они уже не полностью ваши.
Безопасность начинается не с шифрования и не с аппаратного кошелька. Она начинается с умения быть скучным. В мире, где каждый сам себе банк, тишина — это стратегия.
Самой дорогой фотографией в вашей истории может оказаться скриншот с seed-фразой в облаке.
Люди хранят ключи в заметках телефона, в личных Телеграм-чатах, в общественных облаках и считают, что это нормально. Но всё это рано или поздно утекает.
Особенно плохо забывать о базовой защите устройства: ноутбук без шифрования диска — это не «удобство», это открытая дверь.
Минимальная цифровая гигиена для обладателя криптовалюты складывается из использования следующих инструментов и принципов:
Этот список можно продолжать долго, но у нас нет задачи научить вас всему в одной статье – это невозможно. Продумайте самостоятельно стратегию собственной инфобезопасности, считайте это домашним заданием.
Это очень распространенная ошибка у новичков. Вы отправляете USDT ERC-20 на адрес BEP-20, не понимая, что USDT существует в разных блокчейнах. Адреса могут быть похожи, но средства будут утеряны. В традиционных финансах перевод можно оспорить, в криптовалюте — нет.
Не надо спешить. Всегда делайте тестовый перевод на небольшую сумму. Несколько раз проверьте адрес и уточните сеть, в которой нужно сделать отправку.
Подписанное вами однажды разрешение с «Unlimited approve» — это бомба замедленного действия.
Сегодня вы подключили кошелёк к DEX и все хорошо, но через год контракт будет скомпрометирован. Разрешение останется активным и средства уйдут — формально по вашему же согласию.
Правила простые:
Кошелек, где лежит капитал, не должен «гулять» по сайтам.
Большинство пользователей не читают, что именно подписывают. «Sign message» — звучит безобидно. «Approve» — кажется технической формальностью. «Permit» — вообще непонятно.
При этом кошелёк показывает не «перевод», а «вызов контракта». Это создаёт иллюзию безопасности.
Решение — не обретать знания разработчика, а всего лишь:
Аппаратный кошелёк — это не про удобство, а про изоляцию ваших приватных ключей для безопасности.
Вся суть устройства в том, что приватный ключ никогда не покидает его пределы. Он не хранится в браузере, не лежит в памяти операционной системы, не копируется в буфер обмена. Даже если компьютер заражён вирусом, даже если в браузере установлен вредоносный плагин, даже если вы случайно зашли на скомпрометированный сайт — транзакция всё равно должна быть физически подписана вами на самом устройстве.
Аппаратный кошелёк — это маленький специализированный компьютер, единственная задача которого — хранить ключ и подписывать транзакции.
Существует несколько типов таких устройств: одни подключаются по USB, другие — по Bluetooth; одни имеют экран с кнопками, другие — сенсорное управление; есть модели с открытым исходным кодом (например, Trezor), есть закрытые экосистемы (например, Ledger). Но принцип у всех один: ключ изолирован.
Важно понимать и другое: аппаратный кошелёк защищает от удалённой атаки. Он защищает от вируса, от подмены адреса, от заражённого браузера. Но он не защищает от физического давления.
Если человека принуждают разблокировать устройство и показать баланс, само по себе холодное хранение не спасает.
Именно здесь появляется механизм «passphrase» — дополнительной секретной фразы к стандартной seed-фразе.
Каждая уникальная комбинация «seed + passphrase» создаёт совершенно новый кошелёк. Не дополнительный пароль к тому же балансу, а другую математическую реальность. Другие адреса. Другие активы.
Если использовать аппаратный кошелёк без passphrase, при вводе seed вы получаете один конкретный набор адресов и один баланс. Если добавить к той же seed дополнительную фразу — хоть одно слово, хоть целое предложение — генерируется другой набор адресов.
Без знания passphrase этот «второй слой» невозможно обнаружить. Он не существует для наблюдателя. Это позволяет выстроить двухуровневую модель безопасности.
На базовом уровне можно хранить небольшую сумму — своего рода «публичный» кошелёк. Он выглядит реальным, содержит средства, позволяет показать, что «вот, всё здесь». Основной капитал при этом может быть защищён дополнительной фразой.
В случае принуждения демонстрируется первый, а второй остаётся скрытым.
Однако помните, что потерянная passphrase означает потерянный доступ. В отличие от обычного пароля, её невозможно восстановить. Она не хранится в устройстве. Она не записана в блокчейне. Она существует только в вашей памяти или в системе хранения, которую вы сами организовали.
В этом дивном мире, где каждый сам себе банк, архитектура хранения — это уже не вопрос удобства. Это вопрос личной безопасности.
Это риск, о котором не любят говорить. Он не связан с мошенниками, вирусами или регуляторами.
По оценкам аналитиков, миллионы биткоинов навсегда утрачены. Причины банальны: забытые пароли, утерянные устройства, уничтоженные жесткие диски и конечно же умершие владельцы.
Самый известный пример — история Джеймса Хауэллса, который потерял доступ к 8000 BTC после того, как жёсткий диск оказался на свалке.
Есть и другая категория историй — менее публичная, но более трагичная. Люди умирают, не оставив доступа к ключам. Семьи знают о состоянии, но не знают пароль.
В традиционных финансах активы переходят по наследству через банковскую систему и нотариальные механизмы. В крипте посредника нет. Нет кнопки «восстановить доступ». Нет горячей линии поддержки.
Крипта без «плана смерти/наследования» — это ваша цифровая могила и отдельная трагедия для ваших близких.
План смерти – это ни в коем случае не передача seed родственникам «на всякий случай».
Это сложная и индивидуальная архитектура доступа, продуманная заранее:
Главная задача — баланс между безопасностью и доступностью. Слишком открыто — риск при жизни. Слишком закрыто — потеря навсегда.
Важно, чтобы вы самостоятельно придумали себе такую систему, готовых решений не существует, но есть инструменты, о которых мы вам расскажем.
Это криптографический метод, при котором seed-фраза делится на несколько частей. Для восстановления требуется определённое количество фрагментов — например, 3 из 5.
Такие фрагменты можно распределить:
Разделять можно и нужно не только seed-фразу. Для того, чтобы сделать систему более стойкой, можно разделять зашифрованные контейнеры, пароли и все, что вы придумаете себе сами. Важно, чтобы система работала.
Метод Шамира используется, в том числе, в некоторых аппаратных кошельках (например, Trezor Model T поддерживает Shamir Backup). Это снижает риск как потери, так и кражи.
Модель, при которой для перемещения средств требуется несколько ключей.
Например, один ключ хранится у вас, второй — у доверенного лица, третий — в банковской ячейке. Для совершения транзакции требуется 2 из 3 подписей.
Даже если один ключ утерян, средства остаются доступны. Даже если один ключ украден, злоумышленник не получает полного контроля.
Multisig широко используется институциональными инвесторами и фондами именно как инструмент защиты от человеческого фактора.
План наследования должен:
Большинство людей планируют завещание на квартиру. Но не планируют передачу цифровых активов.
В крипте отсутствие плана — это не гипотетический риск, а гарантированная потеря. Вы сможете предотвратить действия мошенников, но против времени вы бессильны. Криптовалюта не знает, жив ли её владелец, она просто ждёт подпись.
Если подписи не будет — активы останутся навсегда вашим памятником в блокчейне.
Заключение
Крипта в 2026 году — это уже не «дикий запад» с гиками и случайными счастливчиками. Это достаточно зрелый рынок с огромной ликвидностью, а значит — с огромным количеством желающих откусить от неё кусок. Ирония в том, что чаще всего у вас отнимают деньги не потому, что кто-то взломал криптографию или ваше устройство, а потому что кто-то взломал вашу голову, вашу дисциплину и ваши привычки.
Что из этого следует на практике? Безопасность в крипте — это не один лайфхак и не «волшебный кошелёк». Это режим. Три простых принципа, которые работают лучше любых красивых обещаний:
Первое — не спешить. Срочность — любимое оружие мошенников и главный источник ошибок.
Второе — разделять. Кошельки, роли, устройства, риски. Хранение отдельно от DeFi, публичное отдельно от приватного.
Третье — не болтать. Чем меньше знают о ваших активах и вашей архитектуре, тем меньше у вас шансов стать целью — онлайн и офлайн.
В следующей статье мы подробно разберём, что делать, если кража уже произошла: как фиксировать доказательства, куда обращаться, как работать с биржами и эмитентами, что реально могут расследователи, а где начинается вторая волна обмана под видом «recovery».
Потому что в крипте важно не только не потерять деньги — важно не потерять голову после потери.
