Если адрес вывода криптовалюты был изменён без вашего разрешения, считайте аккаунт биржи потенциально скомпрометированным. Сохраните полный адрес и временную шкалу, примените официальную блокировку или запрет переводов, защитите почту и аутентификацию, отзовите все способы доступа и проверьте ожидающие и завершённые выводы до удаления записей.

Ключевые выводы

Не отправляйте тестовый перевод на изменённый адрес и не вставляйте его в новую транзакцию.

Отличайте правку адресной книги от ожидающего вывода, завершённой транзакции и подмены адреса в истории кошелька.

API-ключ с разрешением управлять адресами может действовать независимо от обычной веб-сессии.

Закрыто сохраните полный адрес, идентификаторы операций, уведомления, время и изменения защиты.

Пользуйтесь только официальной поддержкой биржи; ей не нужна seed-фраза.

Какое именно изменение произошло, если адрес вывода криптовалюты был изменён?

Начните с того, чтобы определить, какой именно объект изменился. Кастодиальная биржа может хранить адресную книгу, белый список разрешённых адресов вывода, разовый адрес назначения для конкретного вывода, получателя фиатных выплат или адрес назначения, управляемый через API. У этих записей разные последствия для безопасности и разные периоды ожидания.

Эта инструкция посвящена несанкционированному изменению внутри аккаунта на кастодиальной бирже. Это не то же самое, что похожий адрес, подброшенный в историю транзакций самостоятельно хранимого кошелька, и не то же самое, что копирование неверного адреса депозита перед отправкой. Для сравнения перед отправкой используйте чек-лист проверки адреса депозита, а для более широкого восстановления аккаунта — руководство по онлайн-безопасности.

Прежде чем что-либо удалять, классифицируйте событие:

Наблюдение	Вероятный объект	Первый вопрос
Появился новый сохранённый адрес назначения	Запись в адресной книге или белом списке	Кто её добавил, когда и через какой путь доступа?
Существующая метка теперь указывает на другой адрес	Изменённая сохранённая запись	Отличается полный адрес или только отображаемая метка?
Запрос на вывод использует новый адрес	Адрес назначения транзакции	Запрос ожидает, удержан, отменён, отправлен в сеть или завершён?
В истории виден похожий адрес	Возможное отравление истории адресов	Изменилась запись на бирже или был скопирован двойник?
В журнале API есть действие с адресом	Программные реквизиты	Какой ключ с какими разрешениями выполнил это действие?

Kraken документирует, что API-разрешение может позволять добавлять и удалять адреса вывода без входа через сайт или приложение. Биржа предупреждает, что сочетание разрешений на управление адресами и на вывод увеличивает последствия компрометации ключа.［1］ Coinbase документирует адресную книгу биржи и функции белого списка, что показывает, почему сохранённый адрес и состояние его активации нужно проверять отдельно.［2］

Какие доказательства нужно немедленно сохранить?

Откройте биржу через официальное приложение, вручную введённый адрес или надёжную закладку. Не переходите по ссылке из предупреждения о безопасности, не звоните по рекламируемому номеру «поддержки» и не показывайте экран непрошеному помощнику. По возможности работайте с доверенного устройства.

Сохраните:

Полный изменённый адрес, актив, сеть, tag или memo назначения, метку и статус.
Время создания или изменения, показанный часовой пояс, период ожидания активации и способ подтверждения, если он был.
Уведомления по почте, SMS, push-уведомления и уведомления в приложении, включая полные данные отправителя и метаданные сообщения.
Записи об ожидающих, отменённых, неудачных и завершённых выводах и их идентификаторы транзакций.
Записи о сессиях и устройствах, сведения об IP и местоположении, активность API-ключей, подключённые приложения и изменения настроек безопасности.
Номера обращений в поддержку, подтверждение блокировки аккаунта и точные функции, которые вы использовали.

Храните полные адреса в закрытой записи об инциденте. Обсуждая ситуацию на публичном форуме, аккуратно сокращайте их, чтобы не раскрыть историю аккаунта и не спровоцировать мошенников, выдающих себя за вас или за поддержку. Никогда не полагайтесь только на первые и последние символы, чтобы доказать совпадение двух длинных адресов; сравнивайте полное значение с надёжным источником.

Не удаляйте подозрительную запись, не сохранив её, если только удаление не является единственным доступным способом остановить неминуемый перевод. Если платформа предлагает экстренную блокировку, приостанавливающую переводы, сначала используйте её, а доказательства собирайте после.

Как ограничить несанкционированный адрес вывода?

Действуйте в таком порядке:

Заблокируйте или ограничьте аккаунт биржи. Используйте официальную функцию для скомпрометированных аккаунтов или управления переводами. Coinbase документирует функцию Security Lock, которая завершает сеансы на устройствах и приостанавливает переводы и изменения аккаунта, сохраняя возможность просмотра и обращения в поддержку.［3］ Другие биржи могут давать иной эффект.
Защитите основную почту. Смените пароль на уникальный, завершите неизвестные почтовые сессии, удалите подозрительные правила пересылки и изменения способов восстановления и включите надёжную MFA.
Смените пароль биржи. Сделайте это на доверенном устройстве и не используйте повторно пароль от почты.
Замените раскрытые средства MFA и данные для восстановления. Удалите неизвестные аутентификаторы, passkey, ключи безопасности, номера телефонов и способы восстановления.
Отзовите веб-сессии и авторизованные устройства. Перед удалением запишите подозрительные записи.
Отзовите API-ключи и подключённые приложения. Обратите особое внимание на разрешения управлять адресами, выводить средства, торговать и изменять аккаунт.
Проверьте все настройки, связанные с движением средств. Проверьте белые списки, недавно добавленные адреса, получателей фиатных выплат, банковские счета, пополнение картой, внутренние переводы и ожидающие выводы.
Свяжитесь с официальной поддержкой. Передайте пакет доказательств и запросите серверные записи или удержания, доступные по правилам провайдера.

Не отправляйте средства на изменённый адрес, чтобы выяснить, кто его контролирует. Не переводите активы на адрес, который назвал звонящий, собеседник в чате, «компания по возврату средств» или аккаунт в соцсетях. Настоящему провайдеру не нужны seed-фраза или приватный ключ вашего кошелька, чтобы защитить кастодиальный аккаунт на бирже.

Если вывод ожидает, используйте функцию отмены или заморозки провайдера, если она доступна, но не рассчитывайте, что отмена возможна. Если транзакция уже отправлена в сеть, запишите хеш транзакции, актив, сеть, сумму, адрес назначения и время. Расчёт в блокчейне может быть необратимым, даже если компрометацию аккаунта ещё можно локализовать.

Как найти путь, по которому изменили адрес?

Изменение адреса — это результат, а не обязательно точка входа. Составьте хронологию, включающую доступ к почте, авторизацию устройств, сбросы пароля, изменения MFA, сессии, API-ключи и подключённые приложения.

Проверьте следующие пути:

Украденные данные для входа: злоумышленник использовал пароль и, возможно, код подтверждения, а затем изменил адрес назначения через интерфейс аккаунта.
Скомпрометированная почта: злоумышленник одобрил новое устройство, перехватил уведомления или сбросил учётные данные биржи.
API-реквизиты: ключ с разрешением на управление адресами программно добавил или удалил адреса назначения.［1］
Вредоносное устройство: вредоносное ПО, средство удалённого доступа или расширение браузера перехватили учётные данные или подменили скопированные адреса.
Сторонний сервис: торговый бот, инструмент учёта портфеля или налоговое приложение хранили ключ с избыточными правами.
Авторизованный член семьи или сотрудник: другой законный пользователь внёс изменение без общей записи об изменениях.

Если может быть задействован API-ключ, следуйте отдельной инструкции при утечке API-ключа биржи. Отзыва сессии в браузере недостаточно. И наоборот, проблема с адресной книгой не доказывает, что скомпрометирована seed-фраза вашего личного кошелька; чётко разделяйте границы хранения.

Что проверить, прежде чем восстановить вывод средств?

Не открывайте движение средств только потому, что подозрительный адрес исчез. Проверьте аккаунт как систему:

Сессии основной почты, пересылка, способы восстановления, пароль и MFA известны вам.
Пароль биржи, MFA, passkey, резервные коды, устройства и сессии находятся под вашим контролем.
У каждого API-ключа и подключённого приложения есть владелец, назначение, минимальные разрешения и запись о недавнем использовании.
В адресной книге и белых списках остались только независимо проверенные адреса.
Ожидающие и завершённые выводы совпадают с вашими собственными записями.
Не осталось неожиданных сделок, конвертаций, получателей, изменений профиля, телефона или личных данных.
На устройстве, использованном для восстановления, нет убедительных признаков удалённого управления, вредоносных расширений или кражи учётных данных.
Официальная поддержка зарегистрировала инцидент и объяснила все нерешённые записи или удержания.

Восстанавливая белый список, берите адрес назначения из канала, которому вы уже доверяете, и сравнивайте полный адрес с учётом конкретной сети. Руководство по белому списку адресов вывода объясняет активацию и блокировки, а ситуация с отключённой функцией разобрана отдельно в материале об отключённых выводах на бирже.

Итоги

Определите, затронуло ли изменение адресную книгу, белый список, транзакцию или адрес, управляемый через API.
Если локализация угрозы это позволяет, сохраните полный адрес и хронологию до очистки.
Ограничьте аккаунт, защитите почту и аутентификацию, отзовите сессии, устройства, ключи и приложения.
Отследите ожидающие и завершённые движения средств, не отправляя тестовых или «спасательных» переводов.
Восстанавливайте выводы только после сверки полного перечня доступов и адресов назначения.

Часто задаваемые вопросы (FAQ)

Стоит ли отправить небольшую тестовую сумму на изменённый адрес?

Нет. Тест может привести к ещё одной необратимой потере и не установит, кто контролирует адрес. Сохраните его как доказательство и используйте официальные функции управления аккаунтом.

Так же ли серьёзно изменение метки адреса, как изменение самого адреса?

Адрес назначения определяет полное значение, но несанкционированное изменение метки всё равно доказывает доступ к аккаунту. Сохраните оба значения и проверьте остальные настройки и активность.

Может ли API-ключ менять адреса вывода?

Некоторые биржи предоставляют такое разрешение. Проверьте разрешения и недавнее использование каждого ключа и отзовите любой ключ, который не можете проверить.

Нужно ли сразу удалить адрес?

Сначала, если возможно, используйте экстренную блокировку или ограничение переводов и сохраните запись. Удалите или отключите адрес после фиксации доказательств, если только удаление не единственный способ остановить его немедленное использование.

Что делать, если вывод уже попал в блокчейн?

Сохраните хеш транзакции и все подробности, не снимайте ограничение с аккаунта и обратитесь в официальную поддержку. Не доверяйте никому, кто гарантирует возврат средств в обмен на предварительный перевод или секретные данные.

Означает ли изменение адреса, что скомпрометирован мой самостоятельно хранимый кошелёк?

Само по себе — нет. Адресная книга кастодиальной биржи, API-ключ биржи, скопированный адрес и seed-фраза кошелька — это разные границы доверия, и для каждой нужны свои доказательства.

Как безопасно проверить восстановленный адрес?

Используйте авторитетный канал получателя, проверьте точный актив и сеть, сравните полный адрес и следуйте процедуре белого списка провайдера. Не полагайтесь только на знакомую метку.

Что передать поддержке, если адрес вывода криптовалюты изменили?

Сообщите отметки времени, полный адрес через закрытую систему обращений провайдера, актив и сеть, идентификаторы транзакций, уведомления, сведения о сессиях и API и предпринятые действия. Никогда не передавайте пароли, приватные ключи, seed-фразы или одноразовые коды.

Отказ от ответственности: Материал содержит общую информацию о безопасности и не является финансовой, инвестиционной, юридической или профессиональной консультацией. Функции платформ различаются, а сетевые переводы могут быть необратимы.

Источники:

Kraken — Add Withdrawal Addresses API Permission — https://support.kraken.com/gb/articles/withdrawal-addresses-api-permission
Coinbase — Address book and crypto withdrawal address whitelisting — https://help.coinbase.com/en/exchange/managing-my-account/address-book-and-crypto-withdrawal-address-whitelisting
Coinbase — Lock or unlock your compromised account — https://help.coinbase.com/en/coinbase/privacy-and-security/account-compromised/my-account-was-compromised

Sources checked 12 сентября 2026 г.

Рекомендуемые статьи:

Адрес вывода криптовалюты был изменён: что делать