Тривожний інцидент у Trust Wallet: куплений біткоїн зник на невідомій адресі
На Reddit розгоряється обговорення інциденту, який має насторожити всіх користувачів некастодіальних гаманців. Користувач під ніком Smart-Rip5467 повідомив, що після купівлі біткоїна через сервіс MoonPay всередині додатку Trust Wallet його монети опинилися на адресі, яку він не контролює.
За його словами, він не вводив адресу отримувача вручну. Однак 0,00387670 BTC, придбані 19 червня, надійшли на невідому йому адресу. Вже 21 червня вся сума була переміщена на інший гаманець. Блокчейн-оглядач позначив цю операцію як «можливий переказ самому собі», але це лише гіпотеза, а не факт.
Суть проблеми: помилка чи атака?
Головне питання — кому насправді належать ці адреси. Спільнота розділилася: одні вважають, що це внутрішнє переміщення коштів між гаманцями користувача, інші підозрюють злам або збій у роботі MoonPay. Ситуація ускладнюється тим, що позначка «переказ самому собі» в блокчейн-оглядачі — це лише алгоритмічне припущення, яке може збігатися як із законним переміщенням, так і з роботою скомпрометованого гаманця.
Що радять експерти
Найбільш детальну відповідь надав користувач Critical-Ad6184. Він підкреслив, що за одним ланцюжком блоків неможливо довести приналежність другої адреси. Він рекомендував кілька практичних кроків:
1. Перевірити, чи відображається ця адреса та транзакція в історії самого Trust Wallet.
2. Відновити гаманець із сід-фрази в надійному середовищі — якщо підсумкова сума не з'явиться, її слід вважати «поза вашим контролем».
3. Звертатися до підтримки MoonPay та Trust Wallet строго за номером замовлення та ідентифікаторами транзакцій.
Ключове правило безпеки, яке нагадав експерт: за жодних обставин не вводьте сід-фразу, приватний ключ або розширений публічний ключ у блокчейн-оглядачі, чати підтримки або особисті повідомлення.
Інші учасники поставилися до ситуації скептично: один припустив, що відповіді від підтримки доведеться чекати довго, а інший лаконічно порадив використовувати більш надійний гаманець.
Мій коментар як аналітика: Цей випадок — класичний приклад того, як навіть усталені сервіси можуть давати збої. Користувачам варто запам'ятати: при купівлі криптовалюти через сторонні сервіси (on-ramp) завжди перевіряйте адресу отримувача в історії гаманця до завершення транзакції. Якщо кошти не відображаються після відновлення з сід-фрази — вони, найімовірніше, втрачені. І ніколи не довіряйте блокчейн-оглядачам як єдиному джерелу істини — вони лише показують ланцюжок, але не власника.