Детектив на блокчейне: разбираем 3 реальных кошелька — от Виталика до хакеров Lazarus

2026-07-23 · Блог AMLConsensus

Блокчейн публичен: каждый перевод виден навсегда, а у каждого адреса есть история. Проблема в том, что глазами эту историю не прочитать — 40 символов вида 0x996f4d… не говорят ничего. Но AML-проверка превращает эти символы в досье.

Мы взяли три настоящих адреса и прогнали их через @amlconsensus_bot. Ничего выдуманного — только то, что реально видит блокчейн. Поехали.

● Кошелёк №1: «чистый» — но что это значит?

Адрес: 0xd8dA6BF26964aF9D7eEd9e03E95415023B0f24f5. Это публичный кошелёк Виталика Бутерина, сооснователя Ethereum. Проверка:

Все источники сошлись: адрес безопасен. Именно так и должен выглядеть кошелёк, с которого не страшно принять перевод. Но «чисто сегодня» — не гарантия навсегда, поэтому важен следующий пример.

Кошелёк №2: депозит биржи — и тут начинается интересное

Адрес: 0x3d76e5229558b8f0e9a1140e29b29aad8ed4646a. На первый взгляд — обычный адрес. AML-проверка сразу говорит, чей он:

Уже полезно: вы знаете, что переводите деньги прямо на биржевой счёт контрагента. Но самое ценное — кнопка «Кто контрагенты». Смотрим, с кем этот адрес работал в сети Ethereum:

Вот это уже флаг. Половина оборота адреса — через Rapira, российскую биржу под санкциями UK. В сети BNB Chain у того же адреса нашлись ещё контрагенты, включая HTX (тоже под санкциями UK — другие площадки флагуют входящие с неё).

Сам адрес формально не в санкционных списках. Но деньги на нём перемешаны с потоками из подсанкционных площадок — и именно за такие связи биржи замораживают депозиты. Приняли бы вы такой перевод вслепую? Большинство P2P-ботов показали бы просто «риск 15%» и промолчали про Rapira.

● Кошелёк №3: деньги, которые не тронешь

Адрес: 0x098B716B8Aaf21512996dC57EB0615e2383E2f96. Проверка загорается красным мгновенно:

Это один из кошельков, через которые группировка Lazarus (Северная Корея) выводила $625 млн, украденных со взлома моста Ronin в 2022 году — крупнейшего хака в истории крипты. Разбор контрагентов показывает след денег:

Приняв хоть цент с такого адреса, вы получаете не «риск» — вы получаете санкционные средства и почти гарантированную заморозку на любой бирже мира. Это не эвристика, это факт: адрес в официальном списке OFAC.

Что из этого следует для вашей P2P-сделки

Три кошелька — три совершенно разные истории, и глазами вы бы их не различили. Вот вывод:

• ✓ Чистый адрес — принимаем спокойно (но перепроверяем перед крупной сделкой).
• ● Адрес с санкционными контрагентами — просим оплату с другого кошелька, идеально прямым выводом с биржи. Один флаг Rapira/HTX — и депозит может улететь в заморозку.
• ● Санкционный адрес — отказываемся немедленно, без вариантов.

Все три проверки в этой статье сделаны за секунды прямо в боте. Вставьте адрес контрагента — и увидите такое же досье по своей сделке.