Эксперт Финанс
Обучение криптовалютам, инвестициям и финансовой грамотности. Разбираем Bitcoin, биржи, безопасность, риски и стратегии для частных инвесторов
Написать в телеграм
Написать в MAX
Ошибка в криптовалюте: как одной подписью потерять миллионы
Ошибка в криптовалюте иногда обходится дороже рыночного обвала. Для потери миллионов долларов необязательно ждать взлома биржи или падения Bitcoin на 50%.
Иногда достаточно одного неправильного адреса.
Одного неудачного маршрута обмена.
Одного разрешения смарт-контракту.
Или одной подписи под транзакцией, параметры которой пользователь не проверил.
В блокчейне нет сотрудника банка, который позвонит и спросит: «Вы точно хотите отправить $20 млн сюда?»
Если приватный ключ подписал транзакцию и сеть считает ее корректной, она будет исполнена.
Именно поэтому самостоятельное владение криптовалютой дает человеку одновременно максимальную свободу и максимальную ответственность.
Почему ошибка в криптовалюте может быть необратимой
Блокчейн не понимает намерений человека.
Сеть не знает, хотел ли пользователь отправить USDT другу или мошеннику.
Она не понимает, осознавал ли трейдер, что крупный своп уничтожит ликвидность пула.
Она не проверяет, тот ли адрес человек скопировал из истории операций.
Для блокчейна существует только набор параметров и криптографическая подпись.
Если подпись действительна, команда исполняется.
Поэтому технически правильная транзакция может одновременно оказаться финансовой катастрофой.
Особенно опасны крупные операции через DeFi, поскольку там человек взаимодействует непосредственно со смарт-контрактами и пулами ликвидности.
$50 млн превратились примерно в $36 000
Один из самых показательных случаев произошел в марте 2026 года.
Пользователь попытался обменять около $50 млн USDT на AAVE через интерфейс Aave.
На выходе он получил всего 324 AAVE стоимостью примерно $36 000.
Никакого взлома не произошло.
Смарт-контракт не был поврежден.
CoW Swap, через который маршрутизировалась операция, отработал в соответствии с подписанными параметрами.
Проблема заключалась в огромном price impact — влиянии сделки на цену.
Ордер был слишком большим относительно доступной ликвидности.
Интерфейс предупредил пользователя
Особенно примечательно, что система пыталась остановить операцию.
Основатель Aave Стани Кулечов сообщил, что интерфейс показал предупреждение об экстремальном проскальзывании.
Более того, пользователь должен был отдельно подтвердить согласие с риском.
Он сделал это и продолжил операцию.
В результате сеть выполнила именно то, что ей приказали.
Позже Aave сообщила о намерении попытаться вернуть пользователю примерно $600 000 комиссий, полученных в результате транзакции.
Но основная потеря возникла не из-за ошибки протокола.
Причиной стала цена исполнения подписанного ордера.
Почему крупный своп способен уничтожить собственную цену
Представим очень простой пул.
В нем есть небольшое количество токенов A и B.
Трейдер начинает массово покупать A за B.
После каждой части операции A в пуле становится все меньше.
Следовательно, следующий токен A обходится дороже предыдущего.
Если размер сделки сопоставим с ликвидностью пула или превышает ее, цена начинает двигаться практически самим ордером.
Например, приложение может показывать:
Позиция: $1 млн.
Но это не означает:
Ее можно прямо сейчас продать за $1 млн.
Для этого на другой стороне рынка должен существовать покупательский капитал соответствующего размера.
На Cardano $6,9 млн превратились в $847 000
Похожий случай произошел в ноябре 2025 года.
Владелец кошелька Cardano обменял 14,4 млн ADA стоимостью около $6,9 млн на мало ликвидный стейблкоин USDA.
Он получил всего 847 695 USDA.
Потери составили приблизительно $6 млн.
Причиной снова стало экстремальное проскальзывание.
По данным CoinDesk, кошелек до этого практически не проявлял активности с 2020 года.
Транзакция резко изменила цену USDA внутри используемого пула.
С технической точки зрения обмен снова был корректным.
Финансово — катастрофическим.
Маленькая тестовая операция не всегда защищает
Это важный урок.
Многие считают:
«Сначала отправлю $10. Если все пройдет нормально, отправлю $1 млн».
Для обычного перевода такой подход действительно полезен.
Он позволяет убедиться, что:
адрес существует;
сеть выбрана правильно;
получатель видит средства.
Но для свопа через пул ликвидности маленький тест не моделирует крупный ордер.
Продажа $100 практически не изменит цену.
Продажа $10 млн способна полностью перестроить баланс пула.
Поэтому тестовая транзакция не заменяет расчет price impact.
В Solana $1,8 млн могли превратиться в $25
В сентябре 2026 года в криптосообществе распространилась еще более экстремальная история.
По опубликованным сообщениям, пользователь попытался обменять около 7,8 млн STONKS, которые оценивались приблизительно в $1,8 млн.
Из-за неудачного маршрута через Raydium результат составил всего около $25.
Здесь я бы в статье использовал осторожную формулировку «по сообщениям криптосообщества».
По этому случаю мне не удалось найти настолько же надежный первичный разбор, как по Aave или Cardano.
Однако сам механизм полностью реалистичен.
Если маршрутизатор отправляет огромный объем через практически пустой пул, расчетная стоимость токенов может иметь мало общего с фактической суммой, которую удастся получить.
Рыночная капитализация — не деньги в пуле
Это одна из самых частых ошибок новичков.
Допустим, токен имеет:
капитализацию $100 млн.
Это вовсе не означает, что владельцы могут коллективно продать его на $100 млн.
В конкретном DEX-пуле может находиться всего:
$500 000;
$100 000;
или даже $20 000 ликвидности.
Капитализация рассчитывается примерно как:
цена последней сделки × количество токенов.
Она не показывает глубину рынка.
Поэтому особенно опасно оценивать стоимость крупной позиции исключительно по цене на экране.
Второй источник катастрофы — неправильный адрес
Если проскальзывание уничтожает стоимость во время обмена, неправильный адрес создает другую проблему.
Токены могут сохранить полную рыночную стоимость.
Просто владельцем становится другой человек — или вообще никто.
Один из самых известных примеров произошел 3 мая 2024 года.
Пользователь потерял 1155 WBTC стоимостью около $68–70 млн в результате address poisoning.
Приватный ключ никто не похищал.
Злоумышленник убедил самого владельца отправить средства на неправильный адрес.
Как работает отравление адресов
У криптовалютных адресов десятки символов.
Например:
0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5
Большинство людей не сравнивает всю строку.
Они проверяют:
первые четыре символа;
последние четыре символа.
Мошенник генерирует vanity-адрес, который визуально похож на настоящий адрес получателя.
Затем он создает небольшую или нулевую транзакцию.
Поддельный адрес появляется в истории кошелька жертвы.
Когда человек хочет повторить перевод, он копирует адрес из истории.
Если он сверяет только начало и конец строки, подмена может остаться незамеченной.
Именно такую схему называют address poisoning.
Пользователь сам отправил мошеннику $68 млн
В случае с 1155 WBTC именно владелец подписал транзакцию.
Блокчейн Ethereum не был взломан.
Wrapped Bitcoin тоже не был взломан.
Кошелек корректно выполнил команду пользователя.
Средства ушли на указанный адрес.
С технической точки зрения все работало идеально.
Это и делает такие случаи особенно страшными.
Но эта история закончилась невероятно
Через несколько дней произошло то, что в криптовалютах случается крайне редко.
Злоумышленник начал возвращать средства.
Сначала обратно поступили десятки миллионов долларов.
Впоследствии были возвращены все похищенные активы.
Поэтому корректнее говорить:
пользователь чуть не потерял около $70 млн из-за одного неправильно скопированного адреса.
На то, что деньги вернут, рассчитывать обычно нельзя.
В 2024 году $25 млн отправили в неправильный контракт
Еще один показательный случай связан с платформой Renzo.
В ноябре 2024 года пользователь случайно отправил restaked ETH-токены стоимостью примерно $25 млн не в свой Safe Wallet, а в связанный Safe Module.
Причиной оказалась обычная ошибка copy-paste.
Токены не были похищены.
Они просто оказались в смарт-контракте, из которого пользователь не мог самостоятельно их извлечь.
Он даже предложил награду:
10%, или около $2,5 млн, тому, кто поможет вернуть средства.
Это показывает еще одну особенность блокчейна.
Иногда деньги можно потерять, даже если их никто не украл.
Контракт тоже является адресом
Для пользователя адрес вроде:
0xABCD...1234
может выглядеть одинаково независимо от назначения.
Но за ним может стоять:
обычный кошелек;
биржевой депозит;
смарт-контракт;
мультисиг;
служебный модуль;
bridge-контракт;
burn-address.
Если контракт не содержит функции возврата ошибочно отправленного токена, актив способен оказаться заблокированным навсегда.
Поэтому перед крупным переводом важно понимать не только кому принадлежит адрес, но и что это за тип адреса.
Wintermute потеряла 20 млн OP из-за ошибки между сетями
Ошибаются не только частные инвесторы.
Один из классических примеров произошел в 2022 году с крупным маркетмейкером Wintermute.
Optimism Foundation должна была предоставить компании 20 млн OP для обеспечения ликвидности.
Wintermute передала адрес multisig-кошелька.
Проблема заключалась в том, что этот Safe был развернут на Ethereum, но еще не был развернут по соответствующему адресу в сети Optimism.
Контроль одного и того же обычного EOA-адреса на EVM-сетях обычно сохраняется.
Но со смарт-контрактным кошельком ситуация сложнее.
Даже две тестовые транзакции не спасли Wintermute
Перед крупным переводом проводились тестовые операции.
Wintermute увидела поступление и подтвердила адрес.
После этого Optimism отправила весь объем.
Лишь затем выяснилось, что Wintermute не может получить контроль над токенами в сети Optimism.
Компания начала готовить процедуру восстановления.
Однако атакующий оказался быстрее.
Он воспроизвел необходимую инфраструктуру Gnosis Safe в Optimism и получил контроль над адресом с 20 млн OP.
Wintermute публично признала:
ошибка была полностью на ее стороне.
Поэтому проверять нужно не только адрес, но и сеть
Один и тот же набор символов может существовать:
в Ethereum;
Base;
Arbitrum;
Optimism;
BNB Chain;
Polygon;
других EVM-сетях.
Но это не всегда означает одинаковый контроль над смарт-контрактом.
Особенно если речь идет о:
Safe;
multisig;
контрактных аккаунтах;
прокси-контрактах.
Поэтому перед крупной операцией нужно проверять одновременно:
адрес + сеть + тип кошелька + возможность управления контрактом.
Просто увидеть успешный тест недостаточно.
Третий большой риск — разрешения смарт-контрактам
В DeFi пользователь часто не переводит токены непосредственно.
Сначала он делает approve.
То есть разрешает определенному контракту списывать активы с кошелька.
Например:
«Разрешить Uniswap использовать мои USDC».
Само разрешение не обязательно перемещает деньги.
Но оно может продолжать действовать после окончания операции.
Иногда месяцами или годами.
SwapNet показал опасность постоянных approvals
В январе 2026 года уязвимость в контрактах SwapNet привела к потерям около $13,4 млн среди пользователей Matcha Meta.
Пострадали 20 пользователей, которые отключили стандартный режим One-Time Approval и вместо него выдали прямые разрешения контрактам SwapNet.
Контракты самой Matcha Meta и 0x скомпрометированы не были.
Пользователи, оставившие включенным One-Time Approval, не пострадали.
Это очень показательный случай.
Пользователь мог совершить обмен задолго до атаки и уже забыть о разрешении.
Но контракт все еще имел право использовать его токены.
Approval может быть опаснее самой транзакции
Представим, что пользователь подписал:
Approve USDT — Unlimited.
Это не перевод USDT.
На балансе ничего не меняется.
Человек закрывает сайт и забывает об операции.
Через полгода в контракте обнаруживают уязвимость.
Если атакующий получает возможность вызвать функцию transferFrom, он может использовать старое разрешение.
Поэтому одна подпись иногда создает риск, который существует годами.
Именно по этой причине полезно регулярно проверять и отзывать ненужные approvals.
Почему аппаратный кошелек не спасает от неправильной подписи
Hardware wallet отлично защищает приватный ключ.
Ключ не покидает устройство.
Вредоносное ПО на компьютере не может просто скопировать seed.
Но аппаратный кошелек не способен определить финансовый смысл операции вместо пользователя.
Если человек сам подтверждает:
неправильный адрес;
опасный approval;
вредоносный контракт;
плохой своп,
устройство честно подпишет транзакцию.
То есть hardware wallet защищает от кражи ключа, но не от ошибки владельца.
2FA тоже защищает далеко не от всего
Двухфакторная аутентификация полезна на централизованных биржах.
Она может защитить:
вход в аккаунт;
вывод средств;
изменение настроек безопасности.
Но у некастодиального кошелька вроде MetaMask или аппаратного Ledger классической 2FA для блокчейн-подписи обычно нет.
Право подписи определяется приватным ключом.
Следовательно, главная защита — внимательное подтверждение параметров операции.
Основные ошибки, которые могут стоить состояния
Перед крупной транзакцией полезно разделять риски на несколько категорий:
- Адрес. Средства отправлены не тому получателю.
- Сеть. Актив ушел через неподходящий блокчейн или на несовместимый адрес.
- Ликвидность. Ордер слишком большой относительно пула.
- Price impact. Сделка сама двигает цену против пользователя.
- Approval. Контракт получает слишком широкие права.
- Подпись. Пользователь подтверждает вредоносную транзакцию.
- Фишинг. Интерфейс выглядит настоящим, но принадлежит мошеннику.
- Address poisoning. Из истории копируется похожий адрес.
Практически во всех этих сценариях блокчейн способен работать абсолютно корректно.
Ошибка находится на уровне инструкции, которую ему передали.
Как безопасно проводить крупный криптоперевод
Для операций на значительные суммы я бы использовал правило нескольких независимых проверок.
1. Адрес брать из первичного источника.
Не из истории транзакций и не из случайного сообщения.
2. Проверять всю строку.
Минимум несколько независимых участков адреса, а для очень крупных сумм лучше сравнить полностью.
3. Проверять сеть.
Ethereum — не Arbitrum, а TRON — не Ethereum, даже если в обеих сетях существует USDT.
4. Делать тестовый перевод.
Для обычной отправки это один из лучших способов снизить риск.
5. После теста заново проверить адрес.
Address poisoning как раз пытается подменить историю между операциями.
Для свопов нужны другие проверки
Крупный DEX-своп требует дополнительной процедуры.
Перед подтверждением нужно посмотреть:
Expected output.
Сколько токенов реально придет.
Price impact.
Насколько собственный ордер сдвигает рынок.
Liquidity.
Есть ли вообще достаточный объем в пулах.
Route.
Через какие токены и DEX проходит обмен.
Minimum received.
Какая минимальная сумма допускается настройками транзакции.
Если позиция измеряется миллионами долларов, часто разумнее разбивать исполнение на части или использовать OTC/алгоритмическое исполнение, а не отправлять весь объем одной рыночной транзакцией.
Простой вопрос может спасти миллионы
Перед подтверждением большой операции стоит буквально спросить себя:
«Если я сейчас ошибся, можно ли будет отменить эту транзакцию?»
В большинстве публичных блокчейнов ответ:
нет.
Именно поэтому несколько лишних минут проверки стоят несравнимо дешевле любой ошибки.
Особенно если сумма измеряется шестью или семью цифрами.
В криптовалютах интерфейс нельзя считать последней линией защиты
Человеку психологически привычно доверять интерфейсу.
Если приложение показывает кнопку Swap, кажется, что система не позволит сделать очевидно абсурдную операцию.
Но DeFi исторически строился иначе.
Интерфейс может предупреждать пользователя.
Однако окончательное решение остается за владельцем кошелька.
История с $50 млн USDT на Aave это продемонстрировала особенно ярко.
Система показала предупреждение.
Пользователь его подтвердил.
После этого протокол исполнил приказ.
Полный контроль имеет свою цену
Фраза «not your keys, not your coins» отражает только половину картины.
Если ключи находятся у владельца, посредник действительно не может заблокировать его средства.
Однако отсутствует и посредник, который потенциально способен остановить ошибочную операцию.
В традиционном банке подозрительный перевод на $10 млн может вызвать проверку.
В self-custody кошельке владелец может самостоятельно подписать перевод на любую сумму.
И через несколько секунд операция окажется окончательной.
Главный урок этих историй
Aave не был взломан, когда пользователь обменял $50 млн на 324 AAVE.
Cardano не сломался, когда владелец потерял около $6 млн на USDA.
Ethereum не ошибся, когда 1155 WBTC отправили на адрес мошенника.
Renzo не отправлял сам $25 млн в неправильный контракт.
Optimism корректно записал перевод токенов на указанный Wintermute адрес.
Именно в этом заключается фундаментальная особенность криптовалют.
Код выполняет команду.
Он не оценивает здравый смысл команды.
Что это значит для инвестора?
Главный риск self-custody — не только хакеры.
Иногда наиболее опасным человеком для кошелька оказывается сам его владелец.
Особенно когда он:
торопится;
не проверяет параметры;
привыкает автоматически нажимать Confirm;
работает с большими суммами точно так же, как со $100.
Чем больше капитал, тем более «скучным» должен становиться процесс подтверждения транзакции.
Для миллионной операции десять минут двойной проверки — не потеря времени.
Это часть управления риском.
Вывод Expert Finance: ошибка в криптовалюте может стоить миллионы даже без взлома блокчейна. Пользователь Aave практически уничтожил $50 млн из-за экстремального price impact, держатель ADA потерял около $6 млн на низкой ликвидности, владелец 1155 WBTC по ошибке отправил около $70 млн мошеннику, а пользователь Renzo заблокировал $25 млн в неправильном контракте. Во всех случаях главный урок один: подпись в блокчейне — это не подтверждение намерения, а окончательная команда сети. Поэтому крупные операции необходимо проверять по адресу, сети, ликвидности, маршруту, price impact и разрешениям смарт-контрактов до нажатия Confirm.
Хотите разобрать свою ситуацию?
Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.
