«AML-проверка» и пропавшие USDT: что известно об Exchange24

В Telegram-канале Exchange24 предлагают обменивать криптовалюту на наличные и банковские переводы. Одна из историй, связанных с этим названием, закончилась жалобой на списание USDT после проверки кошелька. Пользователь утверждает, что подключил SafePal по ссылке, предоставил разрешение на использование токенов и обнаружил пропажу средств. Секретную фразу он, по его словам, не вводил.

В обращении названы аккаунты @exchange24_team и @amlbot_manager. Второй собеседник представлялся менеджером поддержки AML Bot. Пользователь утверждает, что после списания у него попросили ещё один перевод под предлогом разблокировки денег.

BrokerList изучил публичные страницы и технический механизм разрешений на токены. Канал Exchange24 действительно указывает @exchange24_team как менеджера. Но переписка, адрес сайта проверки, сеть и хеши транзакций редакции не представлены. Поэтому связать конкретные аккаунты с переводом USDT или установить получателя средств пока нельзя.

Канал и менеджер: что удалось подтвердить

На публичной странице Telegram аккаунт @exchange24_team назван Exchange24 Manager. В приглашении в канал Exchange24 этот же аккаунт указан как менеджер. Канал сообщает об обмене криптовалюты на наличные и банковские переводы.

Это подтверждает публичную связь аккаунта с каналом на момент проверки. Описание канала не раскрывает личность владельца, юридическое лицо или то, кто участвовал в конкретной переписке. Пользовательские имена и описание канала могут меняться.

В отношении @amlbot_manager у редакции есть только сообщение заявителя. Он утверждает, что собеседник представился сотрудником AML Bot, но принадлежность аккаунта сервису и его организационная связь с Exchange24 не подтверждены. Нельзя считать её установленной и на основании сходства названий. Связь упомянутых аккаунтов с компаниями со схожими названиями также не установлена.

Карта связей Exchange24

Единственное подтверждённое ребро на карте отражает то, что канал указал @exchange24_team как своего менеджера. Упоминание @amlbot_manager в обращении не доказывает его связь с каналом или контроль над средствами. Адрес сайта проверки, контракт VerifyAccount и получателя USDT не удалось идентифицировать по представленным данным.

Как, по словам пользователя, были списаны USDT

Заявитель описывает следующую последовательность. Под предлогом проверки AML ему отправили ссылку для подключения SafePal. После подключения и подтверждения действия в кошельке средства списались. Затем пользователь увидел разрешение с обозначением VerifyAccount на неограниченное использование USDT и отозвал его.

После этого, как утверждается в обращении, собеседники запросили дополнительный перевод для разблокировки средств. Сумма потери, дата и платёжные реквизиты не указаны. Неизвестно, какой текст пользователь видел на экране кошелька перед подписью и была ли дополнительная сумма переведена.

Название VerifyAccount само по себе не идентифицирует контракт и его владельца. Одинаковые названия могут встречаться у разных адресов. Чтобы проверить связь разрешения со списанием, нужен точный адрес и история операций в соответствующей сети.

В обращении также приведена ссылка на публикацию «Вкладера». На момент проверки страница не открылась через доступный редакции инструмент, поэтому её содержимое не использовано как независимое подтверждение жалобы.

Почему секретная фраза не обязательна для списания

Разрешение на использование токенов, или approval, даёт указанному адресу право распоряжаться токенами владельца в пределах заданного лимита. В некоторых сетях после этого уполномоченный адрес может инициировать перевод без передачи ему секретной фразы кошелька.

Если подписан неограниченный лимит, доступ может сохраняться и к токенам, которые поступят на тот же адрес позже. В руководстве Ethereum отдельно указано, что отключение кошелька от сайта не отзывает ранее выданное разрешение. Для его отмены требуется отдельное действие в соответствующей сети.

Не всякое разрешение означает мошенничество. Децентрализованные приложения используют их в обычных операциях. Проверять нужно токен, лимит и адрес, который получает доступ, а также смысл запрашиваемой операции. Подпись разрешения ради проверки происхождения средств требует особой осторожности. Название кнопки на сайте не меняет полномочия, которые подтверждает кошелёк.

В этой истории сеть не указана. Приведённый механизм объясняет техническую возможность списания, но сам по себе не доказывает, как прошла операция заявителя.

Можно ли проследить деньги

В истории блокчейна можно проверить, кому был выдан доступ к USDT, какой лимит установлен, когда произошёл перевод и был ли доступ отозван. Для этого нужны публичный адрес кошелька, сеть и хеши соответствующих транзакций. Если активы переместились дальше, можно изучить и последующие переводы.

Установить владельца сетевого адреса по одной записи о переводе нельзя. Запись о переводе не показывает, кто находился за Telegram-аккаунтом. Для сопоставления нужны переписка, адрес страницы проверки, снимки экрана и время операций. Даже попадание средств на адрес биржи не устанавливает личность владельца счёта без данных самой площадки.

Сейчас этих доказательств недостаточно, чтобы утверждать, кто получил USDT и действовали ли два названных аккаунта совместно.

Что делать после подозрительной проверки

Не отправляйте дополнительные деньги собеседникам, которые обещают разблокировать средства или вернуть потерянную криптовалюту за предоплату. Подлинность требований нужно проверять через официальные контакты сервиса, найденные самостоятельно, а не по ссылкам из спорной переписки. Ethereum.org предупреждает о повторных схемах, в которых пострадавшим обещают возврат за комиссию.

Проверьте активные разрешения для токена и сети через доверенный инструмент. Подозрительный доступ нужно отозвать и дождаться подтверждения транзакции. Для отзыва обычно требуется сетевая комиссия; уже совершённый перевод он не отменяет.

Если секретную фразу или приватный ключ всё же вводили на подозрительном сайте, а также если есть основания считать устройство заражённым, исходите из риска компрометации кошелька. Оставшиеся активы стоит перенести в новый кошелёк, созданный в безопасной среде; при подозрении на вредоносное ПО используйте другое доверенное устройство.

Сохраните переписку, ссылку на страницу, снимки запросов в кошельке, публичные адреса и хеши операций. С ними можно обратиться в поддержку площадки, на которую поступили средства, и в правоохранительные органы. Секретная фраза для проверки транзакций никому не нужна.

Редакция продолжит проверку при получении адреса сайта, сети и транзакций. Они позволят проверить указанное разрешение и движение средств; принадлежность адресов конкретным людям потребует дополнительных доказательств.