Безопасность криптовалют: частые схемы мошенничества, фишинг, rug pull и реальные взломы бирж

Unicorn Private Research. Опубликовано 27 октября 2026 года.

Как защититься от мошенничества и взломов в криптовалютах? Большинство потерь вызвано не взломом криптографии, а обманом: поддельными сайтами, фальшивыми сотрудниками поддержки, поддельными инвестиционными платформами и вредоносными разрешениями. Базовые меры защиты просты: никогда не сообщать сид-фразу и коды входа, связываться с компаниями только по адресам, которые вы набрали или сохранили сами, пользоваться приложением-аутентификатором или аппаратным ключом, проверять каждый адрес и каждое разрешение перед подписью и считать тревожным сигналом любое обещание фиксированной или очень высокой доходности.

Масштаб проблемы

Центр жалоб на интернет-преступления ФБР (IC3) получил в 2025 году 181 565 жалоб, связанных с криптовалютами, с заявленными потерями около 11,4 миллиарда долларов, на 22% больше, чем в 2024 году; только на инвестиционное мошенничество с криптовалютами пришлось около 7,2 миллиарда долларов, а потери через криптобанкоматы достигли 389 миллионов долларов (отчет IC3 за 2025 год, опубликован в апреле 2026 года, по обзору The Block). К этому добавляются кражи у платформ: Chainalysis насчитала около 2,17 миллиарда долларов, похищенных у криптосервисов только за первое полугодие 2025 года (полугодовой обзор Chainalysis, июль 2025 года).

Самые частые схемы

• Инвестиционное мошенничество: знакомый из соцсети, приложения для знакомств или чата показывает прибыль на солидной на вид платформе, уговаривает вносить все больше, а затем блокирует вывод или требует комиссии и налоги за разблокировку. Это крупнейшая категория в данных IC3.
• Фишинг: письма, SMS и рекламные результаты поиска, копирующие страницу биржи или кошелька, чтобы украсть логины, коды или сид-фразу.
• Поддельная поддержка: аккаунты в соцсетях или звонки от имени службы поддержки, часто после того как жертва публично задала вопрос, с просьбой дать удаленный доступ, коды или перевести средства на якобы безопасный кошелек.
• Вредоносные разрешения и дрейнеры: сайт просит подписать транзакцию или разрешение, которое позволяет контракту перемещать ваши токены.
• Отравление адресов: мошенник отправляет крошечную сумму с адреса, похожего на ваш привычный, в расчете на то, что вы скопируете его из истории.
• Rug pull: создатели токена или проекта собирают деньги, а затем выводят ликвидность или продают свои доли, оставляя покупателям токены, которые невозможно продать по сколько-нибудь значимой цене.
• Фальшивые раздачи и аирдропы: обещания удвоить отправленную сумму или токены, для получения которых нужно подключить кошелек.
• Мошенничество с возвратом: после потери кто-то предлагает вернуть средства за предоплату.

Защита аккаунтов

• Используйте длинный уникальный пароль для каждой биржи и связанной с ней почты и храните его в менеджере паролей.
• Выбирайте приложение-аутентификатор или физический ключ безопасности вместо SMS-кодов, уязвимых к подмене SIM-карты; попросите оператора запретить перенос номера.
• Включите списки разрешенных адресов вывода и антифишинговые коды, если биржа их предлагает.
• Заходите на биржу, только набирая адрес вручную или через сохраненную закладку, а не по рекламе или полученным ссылкам.
• Обновляйте устройства, устанавливайте кошельки и расширения только из официальных магазинов и по официальным ссылкам и удаляйте ненужные расширения.

Защита сид-фразы и некастодиальных кошельков

• Записывайте сид-фразу офлайн, на бумаге или металле, никогда не фотографируйте ее и не храните в облаке.
• Никогда не вводите ее на сайте или в форме: кошелек запрашивает ее только при восстановлении на вашем собственном устройстве.
• Перед подтверждением проверяйте на экране устройства полный адрес получателя, сеть и сумму.
• Читайте, что подписываете; отзывайте старые разрешения на токены, которые больше не нужны.
• Крупные суммы держите в холодном хранении или в мультиподписной схеме, а для повседневных операций используйте отдельный горячий кошелек.

Реальные атаки на биржи и кошельки

• Bybit, 21 февраля 2025 года: во время плановой операции из холодного кошелька украли эфир примерно на 1,5 миллиарда долларов; 26 февраля 2025 года ФБР приписало кражу северокорейской группе TraderTraitor (FBI IC3). По оценке Chainalysis, это около 69% средств, похищенных у сервисов в первом полугодии 2025 года.
• Coinbase, май 2025 года: преступники подкупили подрядчиков поддержки за пределами США, чтобы получить данные клиентов, а затем выдавали себя за Coinbase, убеждая клиентов перевести средства; компания отказалась платить выкуп в 20 миллионов долларов и оценила расходы в 180-400 миллионов долларов (форма 8-K, поданная в SEC, май 2025 года). Пароли и приватные ключи не были скомпрометированы.
• Trust Wallet, декабрь 2025 года: вредоносная версия 2.68 браузерного расширения, опубликованная с помощью украденных учетных данных магазина, опустошила кошельки примерно на 7 миллионов долларов; компания объявила о компенсациях (The Block, декабрь 2025 года).
• Ledger, июнь 2020 года: взлом базы данных интернет-магазина раскрыл около 1 миллиона адресов электронной почты и данные 9500 клиентов, которые потом использовали для фишинговых писем; устройства и средства не пострадали (Ledger, июль 2020 года).
• FTX, ноябрь 2022 года: не взлом, а крах биржи, которая, согласно иску SEC от 13 декабря 2022 года, выводила средства клиентов. Это напоминание о том, что риск хранения включает не только атаки, но и злоупотребления.

Если что-то пошло не так

Действуйте быстро: переведите оставшиеся средства на новый кошелек с новой сид-фразой, смените пароли, отзовите разрешения, свяжитесь с биржей по официальным каналам и подайте заявление в полицию, а в США также на ic3.gov. Сохраните хеши транзакций и скриншоты. Не доверяйте тем, кто потом связывается с вами и обещает вернуть деньги за плату.

Безопасность и Unicorn Club

Те же правила действуют для любого криптоплатежа контрагенту: подтвердите адрес через проверенный канал и при сомнениях сначала отправьте небольшую тестовую сумму. Unicorn Club, клуб для аккредитованных инвесторов, организованный Unicorn Private LLC, принимает BTC, ETH, USDT и USDC (ERC-20) для своих клубных сделок pre-IPO; руководство о том, как инвестировать в компании pre-IPO с помощью криптовалют, описывает, как подтверждаются платежи.

Частые вопросы

Можно ли вернуть украденную криптовалюту?

Иногда, если средства попадают на биржу, которая блокирует их по запросу правоохранительных органов, но в большинстве случаев подтвержденный перевод отменить нельзя. Профилактика важнее возврата.

Как распознать поддельную инвестиционную платформу?

Тревожные признаки: доходность, которая выглядит гарантированной, давление с целью внести больше, собеседник, которого вы никогда не видели лично, вывод средств только за дополнительные комиссии и компания, которой нет в реестре ни одного регулятора.

Достаточно ли аппаратного кошелька?

Он защищает приватный ключ от вредоносных программ, но не помешает вам раскрыть сид-фразу или подтвердить вредоносную транзакцию. Он работает вместе с правильными привычками.

Связанное руководство

• Как инвестировать в компании pre-IPO с помощью криптовалют через Unicorn Club
• ETF на биткоин и эфир и другие косвенные способы инвестировать в криптовалюту
• Криптокошельки простыми словами: кастодиальные и некастодиальные, горячие и холодные, сид-фраза
• Как купить свою первую криптовалюту: шаг за шагом
• Что такое клубная сделка? Как устроены клубные сделки pre-IPO

Источники

• FBI Internet Crime Complaint Center, 2025 IC3 Report, April 2026
• The Block, FBI says crypto-related fraud losses hit record 11.4 billion dollars in 2025, April 2026
• Chainalysis, 2025 crypto crime mid-year update, July 2025
• The Record, Chainalysis: 2.17 billion dollars stolen in the first half of 2025, July 2025
• FBI IC3, public service announcement on the Bybit theft, 26 February 2025
• Coinbase Global, Form 8-K filed with the SEC, May 2025
• The Block, Trust Wallet extension incident, December 2025
• Ledger, addressing the July 2020 e-commerce and marketing data breach, July 2020
• SEC, charges against the founder of FTX, 13 December 2022