Инцидент с Trust Wallet и MoonPay: купленный биткоин исчез на неизвестном адресе — разбор ситуации
На Reddit появилось сообщение от пользователя Smart-Rip5467, который столкнулся с тревожной ситуацией: после приобретения биткоина через кошелек Trust Wallet с использованием сервиса MoonPay, приобретенные 0,00387670 BTC были отправлены на адрес, который пользователь не указывал и не контролирует.
Согласно данным блокчейна, BTC поступил на неизвестный адрес 19 июня 2026 года, а уже 21 июня вся сумма была перемещена на другой кошелек. Интересно, что обозреватель блокчейна пометил операцию как «возможный перевод самому себе», а сумма в размере около 0,00387560 BTC на данный момент остается нетронутой. Однако важно понимать: подобные пометки — это лишь предположение, а не доказательство. Одинаковый паттерн транзакций может наблюдаться как при законном перемещении средств между своими кошельками, так и при работе скомпрометированного кошелька.
Суть проблемы и реакция сообщества
Главный вопрос, который волнует автора поста — кому на самом деле принадлежат эти адреса. Сообщество пытается выяснить, выглядит ли это как перемещение средств между кошельками под его контролем или же биткоины «ушли» в совершенно чужой кошелек. Пользователь уже обратился в поддержку MoonPay и Trust Wallet и ожидает ответа.
Наиболее развернутый ответ дал пользователь Critical-Ad6184. Он подчеркнул, что по одним лишь данным блокчейна невозможно доказать, что второй адрес принадлежит тому же кошельку. Он предложил несколько практических проверок:
- Показывает ли Trust Wallet этот адрес и транзакцию в истории?
- Появляется ли итоговая нетронутая сумма при восстановлении кошелька из резервной фразы в надежной среде?
- Может ли поддержка MoonPay или Trust Wallet подтвердить адрес выплаты по номеру заказа?
Также было подчеркнуто ключевое правило безопасности: ни в коем случае нельзя вводить резервную фразу, приватный ключ или расширенный публичный ключ в обозреватели блокчейна, чаты поддержки или личные сообщения.
Если итоговая сумма не появляется в кошельке, восстановленном из собственной резервной фразы, ее следует считать «вне своего контроля», а обращение в поддержку вести строго по номеру заказа и идентификаторам транзакций.
Выводы и рекомендации
Этот случай служит напоминанием о том, как важно контролировать адрес получателя при покупке криптовалюты и хранить доступ к резервной фразе в безопасности. Некоторые участники сообщества отнеслись к ситуации скептически, предположив, что ответа от поддержки придется ждать долго, а один из них коротко посоветовал пользоваться более надежным кошельком.
Комментарий эксперта: Ситуация, безусловно, тревожная, но не стоит сразу паниковать. Первым делом необходимо проверить, не является ли этот адрес внутренним адресом самого Trust Wallet или MoonPay, который используется для временного хранения средств перед зачислением. Однако если после восстановления кошелька из seed-фразы средства не отображаются, это серьезный повод для беспокойства. В любом случае, пользователям стоит всегда дважды проверять адрес получателя перед подтверждением транзакции и использовать только проверенные, аппаратные кошельки для хранения значительных сумм.