Пользователь некастодиального кошелька Trust Wallet потерял 915,49 USDT и публично обвинил Binance в бездействии. По его утверждению, украденные стейблкоины оказались на депозитном адресе биржи, однако аккаунт получателя так и не был заморожен.

Инцидент получил огласку после того, как трейдер под ником Crypto Arun опубликовал подробный разбор транзакций и приложил ответ службы поддержки Trust Wallet с описанием того, как средства покинули кошелек.

Как украденные USDT дошли до Binance

Анализ операций в блокчейне показал: вредоносный смарт-контракт или выданное токену разрешение (approval) здесь ни при чем. USDT вывели обычными переводами, подписанными с адреса самого владельца. Это означает, что у отправителя был доступ к сид-фразе или приватному ключу — секретным данным, дающим полный контроль над кошельком.

В Trust Wallet напомнили, что сервис является некастодиальным: сид-фраза и ключи хранятся только на устройстве пользователя, и у компании нет к ним доступа. Дальнейший маршрут средств выглядел так:

  • с адреса владельца в сети BNB Smart Chain монеты двумя транзакциями ушли на чужой адрес;
  • получатель перевел их в USDT в сети Tron через кроссчейн-сервис Bridgers, обменивающий активы между блокчейнами;
  • в Tron средства разделили на две части, и одна из них попала на адрес, связанный с OkPay;
  • вторую часть распределили еще по нескольким адресам;
  • часть этих денег через промежуточный кошелек поступила на депозитный адрес Binance.

На одном из скриншотов виден перевод 140 000 USDT на этот депозитный адрес — во много раз больше суммы, которую потерял пострадавший.

Чего требует пострадавший

Crypto Arun заявил, что подал официальную жалобу о киберпреступлении и сослался на номер своего обращения. Он настаивает: депозитный адрес привязан к аккаунту, прошедшему KYC, то есть проверку личности. По его мнению, биржа знает, кто получил деньги, а значит, должна сама заблокировать аккаунт и вернуть средства пострадавшим. Действия Binance и Trust Wallet автор поста назвал халатностью.

Поддержка Trust Wallet отметила, что владельца депозитного адреса, возможно, удастся установить, раз часть средств дошла до Binance. При этом биржи действуют только по официальным запросам правоохранительных органов. Пользователю посоветовали как можно скорее обратиться в полицию или ведомство по киберпреступлениям и приложить полную схему движения средств.

Если сид-фраза попала к постороннему, сервис кошелька не может отменить перевод или вернуть монеты. Даже когда след ведет в Binance, блокировка зависит от запроса правоохранительных органов, а не от обращения пострадавшего.

Анализ Cryptalist: Кейс наглядно демонстрирует структурный разрыв между прозрачностью блокчейна и реальной способностью бирж реагировать на мошенничество: on-chain-следы публичны, но заморозка средств требует юридической процедуры, а не технической возможности. Для рынка это сигнал о растущем запросе на более оперативные механизмы комплаенс-реагирования и усиление ответственности централизованных площадок в цепочке отмывания украденных активов.