Кейс: хищение 11,3 тыс. USDT через фишинговую AML-проверку в Trust Wallet, dApp coins-check.com

Надеюсь, моя история будет полезна и убережёт вас от потери своих крипто-активов. Также хочу придать огласке имена и ссылки мошенников, чтобы создать им как минимум цифровой дискомфорт.

12 сентября 2026 года я планировала обменять USDT на наличные евро через обменник TetherEx в г. Тиват (Черногория). Это мошенническая схема работает до сих пор:

Менеджер @obmen_tetherex (телеграм)

Сайт https://tetherex.org

Канал https://t.me/+rKuGJbTBmJs0Mzdi

До сделки коммуникация выглядела абсолютно штатно: Telegram-канал, отзывы, сайт с заявленными офисами в 63 странах, согласование курса и личной встречи в офисе.

Примерно за 30 минут до встречи со мной связался менеджер обменника, представился Александром. Он сообщил, что перед выдачей наличных необходимо провести AML-проверку USDT на санкционные и иные риски. Объяснил, что это правила обменника, они переживают за свою репутацию, услуга платная, но они готовы компенсировать все расходы.

Изначально мои средства находились на бирже Bybit и я планировала перевод именно оттуда. Менеджер объяснил, что средства с биржи якобы нельзя корректно проверить из-за смешивания потоков, и попросил сначала вывести всю сумму сделки на мой личный Trust Wallet.

После перевода мы созвонились в Telegram. По его инструкции я открыла в Trust Wallet через встроенный поиск/dApp Browser и перешла на:

coins-check.com

Сайт визуально имитировал AML-сервис. Никаких предупреждений об опасности не было. Мне объяснили, что проверка займёт пару минут и результат я увижу на экране.

Я дважды нажала «Подтвердить».

Критически важный момент: на последнем экране подтверждения Trust Wallet отображались coins-check.com, контракт USDT, предполагаемая комиссия 10.4403 TRX (~$3.56) и надпись “Unparsed transaction”. При этом не были показаны ни сумма USDT, которую я фактически разрешала списать, ни адрес получателя. Как выяснилось позже, это не баг кошелька и не фейк, а архитектурный замысел Trust Wallet.

Я увидела push-уведомление о списании USDT сразу после второго подтверждения: с кошелька были списаны все находившиеся на нём USDT — 11,294.556608 USDT. После этого собеседник сбросил звонок и заблокировал меня. Я сразу написала админу канала TetherEx о случившемся и он также меня заблокировал. Соответственно, я исключаю тот вариант, что мне написал фэйковый менеджер честного обменника.

Что интересно в этом кейсе

Это не кража seed фразы: seed мошенникам не передавалась. Атака была построена на комбинации качественной социальной инженерии и подписания пользователем непрозрачной dApp-транзакции.

14 сентября 2026 года я направила подробное обращение в поддержку Trust Wallet на support@trustwallet.com. На 17 сентября ответа пока нет.

Главный вывод из кейса: риск сегодня — это уже не только «никому не сообщайте seed фразу». Пользователя можно убедить подписать действие внутри настоящего кошелька, причём интерфейс может не дать ему понятного представления о реальном экономическом результате подписи. Поэтому любое Unparsed transaction при работе с незнакомым dApp — основание ничего не подтверждать, независимо от того, насколько убедительно выглядит контрагент и его AML-легенда.