Дрейнеры: одно подтверждение, и кошелёк пуст
Вечер, вы устали и листаете ленту. Попадается пост: проект раздаёт токены первым участникам, нужно только подключить кошелёк. Сайт аккуратный, логотип знакомый, таймер отсчитывает последние минуты. Вы нажимаете «Подключить». Кошелёк показывает окно с длинным адресом и кнопкой «Подтвердить». Вы её нажимаете, как делали уже десятки раз.
Ничего не происходит. Токенов нет, но и денег никто не просил. Вы закрываете вкладку. Через час заходите в кошелёк, а USDT там больше нет.
Эта сцена придумана, но реальные истории устроены так же. И пропущенная мелочь в них одна: человек не прочитал, что именно подтверждает.
Почему хватает одного нажатия
Дрейнер — это сайт или контракт, который просит не перевод, а разрешение распоряжаться вашими токенами. В кошельке это выглядит буднично: «approve», «permit», «разрешить расходование». Иногда суммы нет вовсе, иногда стоит фраза про неограниченный лимит.
Перевод вы бы заметили: вас спросили бы, сколько и кому отправить. Разрешение кажется формальностью вроде согласия с cookies. Но после него чужой адрес может забрать токены сам и когда захочет, без вашего участия.
Поэтому деньги часто уходят не сразу. Человек успевает забыть о странном сайте и, увидев пустой баланс, не связывает одно с другим.
Похожий принцип встречается и в других схемах. 12 октября 2026 года у нас появился адрес 0x9d8d…213c. Это не классический дрейнер: его владелец воспользовался аномальным обновлением цены BTCB в одном протоколе, что привело к ликвидациям примерно на 912 тысяч долларов. Кошельки напрямую никто не взламывал. Хватило одного места, где система доверилась тому, чему не стоило. За 30 дней до 14 октября 2026 года мы отметили ещё 5 похожих случаев.
Почему этого не замечают
Дело не только во внимательности. Окно подтверждения трудно прочитать: шестнадцатеричный адрес, название функции на английском, мелкий шрифт. А вокруг давят обстоятельства: таймер, «осталось 37 мест», сообщение от «поддержки», которая требует срочно что-то подтвердить, иначе аккаунт заблокируют.
Если вы подписываете транзакции часто, рука сама тянется к кнопке. Дрейнеры на это и рассчитывают.
К тому же мошеннический контракт выглядит как любой другой: такой же набор символов, без красной рамки. На глаз его от честного не отличить.
Что сделать за минуту
Прежде чем подтвердить любой запрос разрешения, скопируйте адрес, который его просит, и проверьте. Если адрес уже связан с кражами, вы узнаете об этом до того, как дадите ему доступ.
Проверить можно на guardpay.online/check. На 14 октября 2026 года в базе было 26 527 адресов, отмеченных как связанные с мошенничеством или кражами. Если адреса там нет, это не гарантия честности. Если есть — лучше остановиться.
Порядок простой. Видите «approve», «permit» или «неограниченный» — остановитесь. Скопируйте адрес и проверьте его. Спросите себя, зачем сайту право тратить ваши токены, если вы пришли что-то получить. Честной раздаче такое право обычно не нужно.
Если подтверждение уже нажато, не вините себя: так попадаются и опытные люди. Важнее действовать быстро. По блокчейну видно, на какие адреса ушли деньги, и это пригодится при обращении на биржу или в полицию. Обычно вернуть средства могут только биржа или суд, и чем раньше у них будут сведения о движении денег, тем лучше.
В следующий раз, когда кошелёк покажет окно подтверждения, задержитесь на нём на несколько секунд дольше обычного. Часто этого хватает.