Тривожний сигнал: купівля біткоїна через Trust Wallet та MoonPay призвела до втрати коштів на невідомому адресі
На Reddit з'явилося повідомлення від користувача під ніком Smart-Rip5467, яке викликало серйозне занепокоєння в криптоспільноті. Суть інциденту така: після придбання біткоїна через популярний некастодіальний гаманець Trust Wallet та платіжний сервіс MoonPay, куплені монети в розмірі 0,00387670 BTC були відправлені на адресу, яку користувач не контролює і яка йому не належить. Він стверджує, що не вводив адресу отримувача вручну, що робить ситуацію особливо підозрілою.
Деталі інциденту та аналіз ончейн-даних
Згідно з даними блокчейну, біткоїн надійшов на невідому адресу 19 червня 2026 року. Вже 21 червня вся сума була переміщена на інший гаманець. Цікаво, що оглядач блокчейну позначив цю операцію як «можливий переказ самому собі». Однак, як показує практика, така позначка — це лише припущення алгоритму, а не доказ. Однакову картину транзакцій ми бачимо і при законному переміщенні коштів між своїми гаманцями, і при роботі скомпрометованого гаманця. Тому робити висновки лише на основі ланцюжка блоків — велика помилка.
Що сталося насправді: версії спільноти
Ключове питання, яке мучить автора посту та всю спільноту: кому насправді належать ці адреси? Це його власні гаманці, до яких він втратив доступ, чи кошти опинилися в руках зловмисників? Найбільш розгорнуту та професійну відповідь надав користувач Critical-Ad6184. Він справедливо зазначив, що лише за даними блокчейну неможливо довести, що друга адреса належить тому ж власнику. Він запропонував кілька практичних кроків для перевірки:
- Перевірити історію Trust Wallet: чи відображається ця адреса та транзакція в самому гаманці?
- Відновити гаманець із сід-фрази: чи з'явиться підсумкова невитрачена сума при відновленні в безпечному середовищі?
- Звернутися до підтримки MoonPay та Trust Wallet: чи можуть вони підтвердити адресу виплати за номером замовлення?
Цей випадок — класичний приклад того, як навіть при покупці через, здавалося б, надійні сервіси, можна зіткнутися з втратою контролю над коштами. Проблема може бути як у вразливості самого гаманця, так і в помилці на стороні платіжного шлюзу або в діях самого користувача.
Думка експерта
Як аналітик, я вважаю, що цей інцидент — це не просто рядовий випадок, а серйозний дзвінок для всіх користувачів некастодіальних гаманців. Довіра до Trust Wallet та MoonPay тут підривається не на жарт. Ситуація ускладнюється тим, що позначка «переказ самому собі» вводить в оману. Вона може бути помилковою, і користувач, сподіваючись на краще, може втратити час для вжиття заходів. Головний урок тут — ніколи не покладатися на автоматичні позначки блокчейн-оглядачів. Єдиний спосіб розібратися — це пряма перевірка через сам гаманець та офіційну підтримку сервісів, де здійснювалася покупка. І, звісно, в жодному разі не вводити сід-фразу в жодні онлайн-сервіси чи оглядачі.