Кошелёк на 5 млн USDT под заморозкой: полный разбор по блокчейну

В сети появилось предложение «разморозить» кошелёк в сети TRON, на котором лежит больше пяти миллионов долларов в USDT. Звучит как удача, которая выпадает раз в жизни. Мы проверили этот кошелёк в GuardPay и пошли по блокчейну дальше, чем обычно заходит проверка: откуда пришли деньги, кто их прислал, с кем адрес работал раньше и что с ним делали после заморозки.

Ниже полный разбор. Всё, что помечено как факт, подтверждено записью в блокчейне или в официальном санкционном списке. Всё, что помечено как версия, остаётся нашим выводом, и мы прямо говорим, чего не знаем. Адреса показаны с закрытой серединой: видны начало и конец.

Сериал: четыре части по полминуты

Историю мы рассказали и в коротких роликах. Каждая часть кончается вопросом, на который отвечает следующая.

Листайте вбок →

Коротко

• Баланс: 5 101 854,47 USDT на адресе TKN41…fWvr.
• Заморожен эмитентом USDT 2 июля 2025 года в 15:00:51 UTC. В тот момент на адресе было всего 228,54 USDT.
• Пять миллионов пришли позже, 14 ноября 2025 года, через четыре с половиной месяца после заморозки. Деньги не «заблокировали», их перевели на уже запертый адрес.
• До заморозки через адрес прошло 14,16 млн USDT. 83 % из них прислали три адреса, которые позже внесли в санкционный список США. Переводы были до внесения.
• Заморожен в пакете из 38 адресов за две минуты. Почти все соседи по пакету стоят в израильском списке финансирования терроризма. Сам адрес тоже.
• Ключ работает: после заморозки с адреса пытались вывести деньги больше двадцати раз, в том числе весь баланс разом. Все попытки отклонены.
• Можно ли разморозить: решает только эмитент. Мы не знаем, сделает ли он это.

1. Что лежит на адресе

Мы начали с того, что можно проверить за минуту. Контракт USDT в сети TRON отдаёт баланс любого адреса: 5 101 854,473113 USDT. Рядом 1 165 TRX на счету и ещё 1 000 TRX, заложенные в стейкинг ради энергии для переводов. Сумма на снимке, который ходит по сети, совпадает с блокчейном до последнего показанного знака.

Второй вопрос: заморожен ли адрес на самом деле. Да. Контракт USDT хранит чёрный список, и проверка статуса для этого адреса возвращает «в списке». Событие добавления записано в блоке 73 603 473, 2 июля 2025 года в 15:00:51 UTC. Снятия заморозки и сжигания средств с тех пор не было.

Важная деталь, о которой часто не знают: заморозка USDT запрещает только отправлять. Принимать адрес может, потому что контракт проверяет лишь отправителя. Поэтому на замороженный адрес можно перевести сколько угодно, а забрать обратно нельзя.

2. Пять миллионов пришли после заморозки

Здесь история и переворачивается. В момент заморозки на адресе лежало 228,54 USDT. Почти весь нынешний баланс пришёл за один день, 14 ноября 2025 года:

Сложите первые пять строк: 999 + 1 500 086 + 1 068 740 + 1 152 969 + 1 277 206. Получится ровно 5 000 000, собранные за 42 минуты с пяти разных адресов. Затем ещё ровно 100 000 с шестого.

Ровная сумма, разбитая на части с разных кошельков, похожа на расчёт, который собирал один человек или одна группа. Это версия, а не факт: в блокчейне видны переводы, но не договорённости между людьми.

Первым пришёл перевод на 999 USDT, похожий на пробный. Между ним и крупными суммами с адреса не было ни одной попытки что-то отправить. Если это была проверка, она проверила только то, что адрес принимает USDT. А принимает он и в заморозке.

3. Кто прислал пять миллионов

Мы проверили каждого из восьми отправителей: заморожен ли он, стоит ли в санкционных списках (США, ООН, ЕС, Великобритании, Израиля), в чёрном списке эмитента USDC, в нашей базе. На 27 октября 2026 года совпадений нет ни у одного. Это значит только, что в этих источниках на эту дату записей нет. О законности денег это не говорит.

Затем мы посмотрели на шаг назад: откуда деньги у самих отправителей. И нашли общий источник.

В тот же день, 14 ноября 2025 года, адрес TRK8f…aN1z отправил 11,5 млн USDT четырём из пяти отправителей. Эти четверо перевели на замороженный адрес вместе 3 931 260 USDT, около 77 % от пяти миллионов. Пятый, TH2L3…GzSv, получил свои деньги из другого источника, 4 млн USDT за четыре дня до этого.

Кто такой TRK8f…aN1z? Он прожил ровно месяц, с 31 октября по 28 ноября 2025 года. За это время через него прошло 122,9 млн USDT в обе стороны, а остаток сейчас ноль. Среди его источников есть горячий кошелёк крупной биржи. Ни в одном проверенном списке его нет.

Месячный кошелёк с оборотом 123 млн больше похож на транзитный кошелёк обменника или внебиржевой площадки, чем на кошелёк одного человека. Значит, у четырёх отправителей может быть общий поставщик денег, но не обязательно общий хозяин.

Мы искали и связь с прежним окружением адреса, с теми, с кем он работал до заморозки. Ноябрьская группа пересекается с ним только через горячие кошельки бирж, через которые идут миллионы чужих переводов. Общих частных кошельков нет.

4. Он был не один: 38 адресов за две минуты

Мы открыли все заморозки эмитента USDT вокруг 2 июля 2025 года. С 14:59:39 до 15:01:27 UTC подряд были заморожены 38 адресов, и наш среди них.

Затем каждый сосед по пакету прошёл те же проверки. Из 37 соседей 36 стоят в израильском списке криптокошельков, связанных с финансированием терроризма (Национальное бюро по противодействию финансированию терроризма, NBCTF). Четверо в санкционном списке США, шестеро в чёрном списке эмитента USDC. Без единой метки остался один.

И сам адрес тоже есть в израильском списке. Запись действует с 1 сентября 2025 года по 29 апреля 2028 года. По дате и по отраслевой публикации это административный приказ ASO 43/25 от 15 сентября 2025 года: 187 криптоадресов, отнесённых к Корпусу стражей исламской революции (КСИР). Сам текст приказа мы не сверили: сайт бюро закрыт от автоматического доступа, и обходить защиту мы не стали.

Обратите внимание на порядок дат: заморозка случилась 2 июля, а приказ опубликован 15 сентября, на два с половиной месяца позже. Значит, заморозка не была реакцией на публикацию.

5. Отматываем назад: прошлое адреса

До заморозки через адрес прошло 14 159 573,54 USDT входящих и почти столько же исходящих. Разница ровно 228,54, тот самый остаток в момент заморозки. Сверка сходится до цента.

Из пришедшего 11 799 000 USDT (83 %) прислали всего три адреса:

• TTAHM…aoH4: 4 999 000 USDT, 8 ноября 2024 года. Позже внесён в санкционный список США (OFAC) как адрес Са'ида аль-Джамаля, внесён 19 декабря 2024 года.
• TLvuv…UroE: 1 800 000 USDT, 29 марта 2025 года. Позже внесён в список OFAC как адрес биржи Zedcex, 30 января 2026 года.
• TGsNF…vmEx: 5 000 000 USDT, 13 мая 2025 года. Тоже Zedcex, тоже внесён 30 января 2026 года.

Деньги на адресе не задерживались. Пять миллионов от 13 мая через девять часов ушли дальше, ровно той же суммой, на адрес TYhrC…mpqh из израильского списка. Ещё 500 000 ушли на TKsfw…hfnE, тоже из израильского списка и замороженный в том же пакете 2 июля.

Ещё одна зацепка из прошлого. Адрес активировала биржа: первые 619 TRX пришли 8 ноября 2024 года с горячего кошелька биржи. Значит, кто-то вывел их со своего аккаунта, и биржа знает владельца этого аккаунта. Это может быть владелец адреса, а может быть кто-то другой.

6. Кто-то пытался вывести деньги

На следующий день после прихода пяти миллионов, 15 ноября 2025 года, адрес ожил. Сначала на него пришли TRX на комиссии. Потом начались попытки:

Все отказы — это откат в контракте USDT, что согласуется с заморозкой. Биткоин-адрес, на который хотели обменять 10 000 USDT, на 27 октября 2026 года не получил ни одного перевода.

Главное здесь не суммы, а подпись. Все эти операции подписаны действующим ключом адреса. Права аккаунта за всю историю, 170 операций с активации, ни разу не менялись. Признаков того, что владелец потерял контроль над кошельком, в исследованных данных нет. Кто именно подписывал и нет ли копии ключа у кого-то ещё, по блокчейну не установить.

Похоже на привычный порядок: сначала мелкие суммы, чтобы проверить, проходит ли перевод, потом обменники и биткоин, а через девять месяцев попытка вывести всё. Это наше прочтение, а не доказанный замысел.

7. Предложения «разморозить»

Замороженный адрес с большим балансом притягивает определённый род рекламы. На этот адрес приходили:

• поддельный токен на сумму ровно 5 101 854,473113, точная копия замороженного баланса. Его прислали, чтобы адрес выглядел «размороженным» в кошельке или обозревателе;
• токены с названиями вроде «разморозка, пишите в Telegram» с контактами;
• 34 мелких перевода с девяти адресов-двойников, у которых совпадают первые и последние символы с настоящими контрагентами. Расчёт на то, что кто-то скопирует адрес из истории и не сверит середину.

Всё это делают посторонние, владелец адреса к ним отношения не имеет. Но вывод для читателя простой.

8. Зачем отправлять пять миллионов на запертый адрес?

Это главный открытый вопрос дела. Выбирать одну версию мы не будем, вот все четыре с тем, что за и против:

• Не проверили адресЗа: попытки вывести начались на следующий день, сначала мелкими суммами. Против прямых данных нет.
• Продолжили пользоваться старым адресомЗа: ровная сумма, разбитая на части, как при расчётах. Против: общих частных контрагентов с прежним окружением нет, только биржи.
• Кто-то дал адрес, не предупредив о заморозкеЗа: отправители — новые кошельки октября и ноября 2025 года, деньги через транзитный адрес. Чтобы проверить, нужны переписка и платёжные инструкции, а в блокчейне их нет.
• Деньги намеренно собирали на замороженном адресеЗа: поддельный токен на точную сумму и реклама «разморозки» вокруг. Против: настойчивые попытки вывести и обменять, в том числе в биткоин. Доказательств намерения нет.

9. Почему адрес заморозили

Эмитент причин не публикует, запрос с объяснением мы не видели. Но картина в блокчейне складывается без пробелов: транзит для адресов, которые позже попали под санкции США, пакетная заморозка 38 адресов, почти полностью совпадающая с израильским списком, и сам адрес в этом списке.

Наиболее вероятная версия: израильские власти собрали сеть кошельков, через которые шли деньги КСИР, попросили эмитента заморозить её целиком, а список опубликовали позже. Это вывод из совпадений, а не документ. Кто инициировал блокировку и на каком основании, не установлено.

10. Можно ли его разморозить?

Честно: мы не знаем. Решает только эмитент USDT. Заморозки снимают, в нашем реестре сотни таких случаев, так что «навсегда» здесь неверное слово. Но обычно для этого нужно основание: решение органа, по запросу которого заморозили, или доказательства, которые убедят эмитента.

Попробовать можно. Обещать нельзя. И уж точно не стоит платить тем, кто обещает.

Что осталось неизвестным

• Текст запроса, по которому заморозили адрес.
• Номер приказа по первоисточнику: связь с ASO 43/25 установлена по дате и отраслевой публикации.
• Кто держит ключ адреса и кто стоит за транзитным TRK8f…aN1z.
• Почему пять миллионов отправили на замороженный адрес: четыре версии, ни одна не доказана.
• Куда ведут следы адресов, на которые пытались вывести деньги, и TCQ9n…y4Cz, куда хотели отправить весь баланс.

Что мы исправили в своей проверке

Разбирая это дело, мы нашли ошибки в собственном отчёте /check и исправили их. Проверка принимала безлимитное разрешение обменнику за перевод на астрономическую сумму. Она писала, что замороженные деньги остаются навсегда, хотя заморозки снимают. А текст ИИ мог сказать о «потере контроля над кошельком» без доказательств. Теперь разрешения не считаются переводами, формулировка о заморозке честная, а слова о потере контроля проходят только при подписи не владельца.

Весь разбор из этой статьи /check теперь делает сам для любого замороженного адреса: дата заморозки, остаток в тот момент, каждый перевод после, пакет заморозки и его списки, попытки вывода и реклама «разморозки».

Проверьте кошелёк, прежде чем принимать деньги

Эта история про пять миллионов, но та же механика работает и с суммами в сто долларов: деньги, пришедшие от адреса с плохим прошлым, могут встать вместе с вашим кошельком. Вставьте адрес в guardpay.online/check, проверка бесплатная.