Чужая фраза восстановления с USDT: ловушка на правах доступа

Как выглядит приманка

Под видео о криптовалюте, в чате или в личных сообщениях появляется наивный вопрос: «У меня есть кошелёк, вот фраза восстановления, там 8 000 USDT, как их перевести на биржу?» Иногда фразу «случайно» показывают в кадре или «по ошибке» присылают вам.

Вы импортируете фразу и видите настоящий баланс настоящего USDT. Чтобы перевести его, нужен TRX на комиссию, а его на кошельке нет. Вы отправляете туда немного TRX — и он либо мгновенно исчезает, либо остаётся, но перевод USDT всё равно не проходит.

Почему вывести нельзя

В TRON у каждого аккаунта есть права доступа: кто может распоряжаться аккаунтом и какие действия разрешены каждому ключу. Есть право владельца (owner) и рабочие права (active). У каждого права — список ключей с весами и порог: сколько веса нужно, чтобы операция прошла.

Мошенник заранее перенастроил права: ключ из опубликованной фразы больше не может подписывать переводы, или его веса не хватает до порога. Подписывает только ключ мошенника. Фраза открывает вам кошелёк «на посмотреть», не больше.

А TRX, который вы прислали на комиссию, забирает программа мошенника, которая следит за кошельком. Схема зарабатывает на сотнях таких «помощников» понемногу.

Тот же механизм против настоящих владельцев

Права можно сменить и на вашем кошельке, если кто-то получил ваш ключ: через фальшивый сайт, поддельное приложение кошелька или файл, который вы скачали. Мошенник добавляет свой ключ владельцем и убирает ваш. Баланс по-прежнему виден в кошельке, но любые переводы отклоняются. Иногда после этого вам пишут и требуют выкуп за «разблокировку».

Признаки: перевод не проходит с ошибкой о подписи или правах, а в обозревателе блокчейна у аккаунта появились незнакомые ключи или порог больше одного.

Как проверить права кошелька

• Вставьте адрес в GuardPay /check: проверка показывает, изменены ли права аккаунта и сколько ключей нужно для подписи.
• Если USDT не отправляются, разбор «Не выводятся USDT» отдельно проверит права, заморозку и энергию и скажет, поможет ли пополнение TRX.
• В обозревателе блокчейна откройте у аккаунта раздел прав (permissions) и сравните ключи со своим адресом.

Что делать

Если вы нашли «чужую» фразу — не отправляйте на этот кошелёк ничего. Если права сменили на вашем кошельке, ключ уже скомпрометирован: новые поступления на этот адрес прекратите, создайте новый кошелёк с новой фразой на чистом устройстве и сообщите адрес тем, кто вам платит. То, что уже лежит на захваченном адресе, без ключа мошенника не перевести, поэтому предложения «разблокировать за плату» — следующий виток той же схемы.