Другой украинской пропаганды у меня для вас нет (с)

Ловушка 101 TRX: как у людей отнимают «свой» кошелёк за три блока

TLDR: раньше говорили, не твои ключи - не твоя крипта. Сейчас фраза засияла новыми красками с новым видом скама с Account Permission.

Я разобрал схему в сети TRON, где жертва сама пополняет кошелёк, а владельцем адреса к этому моменту уже записан чужой адрес. Данные ончейн за 14 месяцев, 178 подтверждённых случаев.

Как это происходит

1. Человек получает адрес, который считает новым и чистым. Как именно, ончейн не видно: самая вероятная версия, что это поддельное приложение-кошелёк или потеря доступа к seed-фразе с последующим «новым» кошельком. Он пополняет его USDT: с биржи или у OTC-продавца.
2. Через ~9 секунд, то есть три блока сети, на адрес приходит 101 TRX. 1 TRX активирует аккаунт, 100 уходят на комиссию смены прав.
3. Транзакция смены прав записывает в owner и active чужой адрес. Ключ жертвы остаётся настоящим, но сеть отклоняет всё, что он подписывает.
4. Примерно через минуту на кошелёк прилетает токен с названием JieChuDuoQian («снять мультиподпись») и Telegram-контактом. Жертва идёт «возвращать доступ» и начинает платить.
5. Если выкуп не пришёл, медианно через 8 дней USDT выводят.

Цифры

• 178 жертв, около 13 в месяц. Поток ровный, без выходных и в любые часы: работает автоматика.
• 1,85 млн USDT - сумма первых пополнений. Медианная потеря 2 040 USDT, рекорд 753 110.
• Почти 80% жертв положили на такой кошелёк от 500 до 10 000 USDT.
• У 32 жертв USDT пришёл с горячих кошельков бирж (Binance, OKX, Kucoin и др.). Это пополняют реальные люди, а не мошенники.
• Токен-вымогатель получили 70 жертв (39%), и у всех один и тот же контакт.
• После захвата 144 кошелька отправили на такие адреса 7 123 TRX, а ещё 17 кошельков — 30 842 USDT. Вероятно, это «комиссия» и «выкуп доступа», хотя договорённости идут вне блокчейна.
• У 165 из 178 жертв деньги уже выведены. Окно выкупа около недели.

Как не попасться

- Перед пополнением проверьте права аккаунта в обозревателе: в owner и active должен стоять только ваш адрес.
- Не кладите крупную сумму на адрес, который не проверили. Сначала проверка и небольшой перевод, который вы сами подписали.
- Токен «снять мультиподпись» — это реклама вымогателя. Не переходите, не пишите, не платите.
- Кошелёк ставьте из официального магазина, seed создавайте сами и не принимайте чужую фразу «для нового аккаунта».

Что важно помнить об оценке

Это нижняя оценка. Я искал строго: USDT от 100, затем ровно 101 TRX в течение 60 секунд, затем в правах владельца исчезает собственный адрес. Захваты с другой суммой или порядком событий в выборку не попали. Я вижу поведение адресов, а не личности и мотивы, а суммы платежей после захвата нужно читать как оценку.

#TRON #USDT #TRONGlobalFriends #TGF