Wykonany przelew się nie cofa. Ani portfel, ani eksplorator, ani sieć go nie zawrócą: oddać monety może tylko ten, kto włada adresem odbiorcy. Dlatego pierwsze pytanie brzmi nie „jak anulować”, lecz „czyj to adres”.
Jeśli adres należy do serwisu — zgłoszenie do jego wsparcia z haszem przelewu, kwotą, siecią i poprawnym adresem; decyzja należy do serwisu. Jeśli adres należy do człowieka — zostaje prośba, a skontaktowanie się z właścicielem dowolnego adresu najczęściej jest niemożliwe: adres nie ma kontaktów.
Jeśli adres jest niczyj — literówka, wymyślony ciąg znaków albo adres samego kontraktu tokena — nie ma kogo prosić: pieniądze zostają widoczne dla wszystkich i niedostępne dla nikogo. To najgorszy wynik.
Czyj to adres: sześć przypadków
Szansa zależy nie od kwoty i nie od sieci, lecz od tego, kto kontroluje adres odbiorcy.
Przypadek | Co z pieniędzmi | Do kogo iść | Na co liczyć |
|---|---|---|---|
Przelew jeszcze nie trafił do bloku | wisi w kolejce | zastąpić albo wyprzeć transakcję | wyścig na opłatę, i tylko do bloku |
Adres jest twój, ale portfel nie pokazuje tokena | na miejscu | do nikogo | nie stracone, rzecz w interfejsie |
Adres należy do serwisu | u serwisu | do jego wsparcia | według uznania serwisu: prośba, a nie prawo |
Adres należy do człowieka | u właściciela adresu | do niego, jeśli jest jak | dobra wola; adres nie ma kontaktów |
Adres kontraktu | leżą na kontrakcie | do dewelopera kontraktu; jeśli to kontrakt emitenta — jego procedurą | tylko jeśli w kodzie jest funkcja wyprowadzania tokenów |
Adres niczyj | widać wszystkim, niedostępne dla nikogo | nie ma do kogo | szansy nie ma |
Pierwszy wiersz jest jedyny, w którym decyduje technika, a nie cudza wola: dopóki przelew nie jest w bloku, można go wyprzeć własną transakcją o tym samym numerze porządkowym. To wyścig: potrzebna jest wyższa opłata, a zdążyć udaje się nie zawsze. Jak to działa, pokazaliśmy w rozbiorze — czytanie transakcji w eksploratorze Ethereum.
Drugi wiersz to nie strata, lecz kwestia wyświetlania: adres jest twój, klucz masz ty, token po prostu nie jest pokazany w tym interfejsie. Otworzy go import tego samego adresu do portfela z obsługą tokena. Klucza i frazy zapasowej przy tym nie pokazuje się nikomu, w tym żadnemu wsparciu.
Jeśli przelew poszedł do innej sieci, a adres wpisano poprawnie, to inny błąd: kryptowaluta nie w tej sieci.
Dlaczego sieć nie anuluje przelewu
Udany przelew jest nieodwracalny z budowy sieci: zapis o nim jest już w bloku, a operacji anulującej protokół nie zna. Odesłać monety może tylko właściciel adresu odbiorcy — i nie ma gwarancji, że klucz do tego adresu ktokolwiek w ogóle ma, zwłaszcza jeśli z adresu nigdy nic nie wyszło.
Eksplorator sieci nie ma tu nic do rzeczy: nie przechowuje kluczy, nie realizuje przelewów, nie poprawia ich i niczego nie odsyła.
Adres kontraktu zamiast portfela: około dwudziestu milionów dolarów
Adres kontraktu jest poprawny i sieć wykona na niego przelew. Ale klucza prywatnego kontrakt nie ma: nie ma komu podpisać przelewu wychodzącego. Ruszyć pieniądze może tylko sam kontrakt — i tylko jeśli w jego kodzie taką funkcję przewidziano.
Jak częsty to błąd, widać po saldach kontraktów. Zapytanie bezpośrednie 19.09.2026: pod adresem kontraktu w Ethereum leży 762 957,20 USDT, w TRON — 8 961 334,62 USDT, w BNB Chain — 10 509 396,05 BSC-USD. Około dwudziestu milionów dolarów pod adresami trzech kontraktów o tej samej nazwie, wysłanych na adres tokena zamiast na adres portfela.
Przypadkiem stamtąd nie pójdą: adres kontraktu USDT emitent wpisał na własną czarną listę — sprawdzenie 19.09.2026 odpowiada „tak” i w Ethereum, i w TRON. Za to jest to jedyny przypadek, dla którego emitent ma etatową procedurę.
Literówka: TRON jej nie przepuści, Ethereum małymi literami — przepuści
Adres TRON zapisano w Base58Check: w samych 34 znakach zaszyta jest czterobajtowa suma kontrolna. Adres Ethereum to dwadzieścia bajtów w zapisie szesnastkowym i obowiązkowej sumy kontrolnej nie ma w ogóle. Wielkość liter to nieobowiązkowe sprawdzenie według EIP-55, a małymi literami, czyli bez niego, adres drukuje sam emitent.
Własny pomiar 19.09.2026: po 200 000 losowych adresów w każdym wariancie, w każdy wprowadzono losowe uszkodzenie.
- TRON, jedna literówka — przyjęto 0 z 200 000. Dwie literówki — 0 z 200 000. Przestawienie sąsiednich znaków — 0 z 200 000.
- Ethereum małymi literami, jedna literówka — przyjęto 200 000 z 200 000: format nie odsiewa niczego.
- Ethereum z mieszaną wielkością liter (EIP-55), jedna literówka — przyjęto 52 z 199 924, mniej więcej jedna pomyłka na 3 845.
Przyjęty adres TRON jest zapisany poprawnie — ale „poprawnie zapisany” nie znaczy „ten sam”: cudzy adres też jest poprawny. W Ethereum i BNB Chain literówki w adresie małymi literami nie łapie nic, więc mieszana wielkość liter to nie ozdoba, lecz ochrona.
Nieistniejących adresów w tych sieciach nie ma: dowolne czterdzieści znaków szesnastkowych tworzy poprawny adres, a przelew na wymyślony ciąg się wykona. Na adresie zerowym Ethereum 19.09.2026 leżało 34 811,30 USDT, na „adresie spalenia” — 26 963,11.
Zatrucie adresu: „literówka”, której nie było
Najczęściej adresu nie wpisuje się ręcznie, lecz kopiuje z historii przelewów — i kopiuje się podstawiony. Napastnik dobiera wcześniej adres, którego krańce zgadzają się z potrzebnym, i zasiewa historię ofiary przelewami na zerową kwotę albo fałszywymi tokenami. Ten przypadek trafia do wiersza „adres należy do człowieka”, ale dobrej woli nie ma tu od kogo oczekiwać: za podstawionym adresem stoi złodziej.
Para adresów-bliźniaków z analizy eksploratora: 0xa7bf48749d2e4aa29e3209879956b9baa9e90570 i 0xa7b4bac8f0f9692e56750aefb5f6cb5516e90570. Obie zaczynają się na 0xa7b i kończą się na e90570 — dokładnie na tych znakach, które pokazuje zapis skrócony.
Dlatego rada „sprawdź pierwsze i ostatnie znaki adresu” jest nie tylko bezużyteczna — jest szkodliwa. Chwyt jest zaostrzony dokładnie pod nią: podstawiony adres przechodzi takie sprawdzenie z założenia. Sprawdzać trzeba cały adres, znak po znaku.
Skala — według analizy eksploratora, samego badania w oryginale nie czytaliśmy: 270 069 469 podstawionych przelewów na 17 438 722 adresy za lipiec 2022 — czerwiec 2024, potwierdzone straty 83 835 216 $. Skuteczność jednej próby to około 0,01% w Ethereum i to wystarcza; kwoty wyżej są zsumowane po dwóch sieciach.
Chwyt tanieje. Według publikacji eksploratora z lutego 2026, po potanieniu przelewów w Ethereum 03.12.2025 pyłowe przelewy USDT wzrosły z 4,2 mln za 90 dni przed nim do 29,9 mln za 90 dni po. Tamże: dwa przelewy — i ponad 89 powiadomień o podstawionych w mniej niż pół godziny.
Co obejmuje procedura emitenta — i czego w niej nie ma
Emitent USDT ma własną procedurę i obejmuje ona trzy rzeczy, wszystkie o kontraktach: kontrakty, które błędnie zrealizowały bezpieczne wyprowadzanie tokenów; kontrakt operacyjny samego emitenta; oraz adresata, którego emitent uzna za odpowiedniego. Przelewu „wysłałem nie do tej osoby” na liście nie ma.
Warunki ze strony emitenta, zdjętej 19.09.2026:
- wnioski przyjmuje się na kwoty powyżej 1000 $;
- opłata — do 10% kwoty albo 1000 $, zależnie od tego, co większe, i potrąca się ją z tego, co oddadzą;
- terminów nie ma wcale: emitent sam pisze, że rozpatrzenie nierzadko trwa kilka miesięcy, i prosi, żeby nie pisać ponownie, tylko czekać na powiadomienie;
- wnioskodawca musi stać się zweryfikowanym użytkownikiem, wynik nie jest gwarantowany, a ocena jest ostateczna.
Dołączyć trzeba hasz przelewu, adres odbiorcy, kwotę, opis tego, co się stało, i tego, co już próbowano. Adresy i hasze podaje się tekstem, a nie obrazkiem. Strona jest poprawiana bez ogłoszeń — przeczytaj warunki jeszcze raz przed złożeniem.
Gdzie iść ze zgłoszeniem i czego nie robić
Zebrać trzeba to samo, czego potrzebuje każde śledztwo: adresy — swój i odbiorcy, kwotę i rodzaj monety, datę i godzinę, hasz przelewu. Dokładnie tak ta lista wygląda w zaleceniu FBI dla poszkodowanych oszustwami kryptowalutowymi, I-082423-PSA z 24.08.2023; tamże napisano, żeby dodawać też to, czego nie jesteś pewien.
Na Ukrainie zgłoszenie składa się przez państwowy kanał zgłoszeń elektronicznych cyberpolicji; wymogi wobec zgłoszenia znajdziesz na samej stronie kanału.
Czego nie robić. Ostrzeżenie FBI I-081123-PSA z 11.08.2023 opisuje branżę, która wyrosła wokół takich strat: firmy obiecują odzyskać kryptowalutę, biorą przedpłatę i albo znikają, albo wydają niepełny raport i proszą o więcej. Najważniejsze w dokumencie: prywatna firma nie może wydać postanowienia o zajęciu.
Rozpoznaje się je po znakach stamtąd: piszą pierwsi, podają się za organy ścigania albo prawników, znajdują ludzi w komentarzach pod filmikami o kryptowalutach, w wyszukiwarce i w mediach społecznościowych. Organy ścigania nie biorą opłat od poszkodowanych.
Jak nie powtórzyć
Wszystko niżej wynika z tego, co zmierzono wyżej, a nie z przyzwyczajenia.
- Książka adresowa i własne opisy. Adres sprawdza się w całości raz i zapisuje pod zrozumiałą nazwą; dalej bierze się go z książki.
- Źródłem adresu jest zlecenie, wiadomość kontrahenta albo książka adresowa, ale nie historia przelewów. Historia to jedyne miejsce, gdzie ktoś z zewnątrz może coś podłożyć.
- Sprawdzać cały adres, a nie krańce. U podstawionego adresu krańce zgadzają się z założenia — na tym polega cały chwyt.
- Nie sprowadzać adresu Ethereum do małych liter. Mieszana wielkość liter przepuszcza mniej więcej jedną literówkę na 3 845 (pomiar 19.09.2026), małe litery — wszystkie.
- Patrzeć na wiersze powyżej i poniżej potrzebnego w historii przelewów. Podstawione przelewy siadają tuż przy prawdziwych.
Rada „wyślij najpierw małą kwotę” przed błędem w adresie nie chroni: przelew testowy trafi na podstawiony adres równie skutecznie jak pełny, a w historii zostawi zbędny wiersz — ten sam, z którego potem kopiuje się adres.
Jesteśmy kantorem: adres do przelewu wydaje się w zleceniu i jest przypisany właśnie do niego, dlatego kopiować go trzeba ze zlecenia, a nie z historii przelewów. Tak samo urządzony jest nasz kierunek wymiany USDT w sieci TRON.
I wprost, jeden raz: jeśli przypadek jest beznadziejny, to jest beznadziejny. Niczyj adres się nie otworzy i żaden wniosek tego nie zmieni. Dalej sens ma tylko jedno — nie powtórzyć.
Krótkie odpowiedzi
Czy da się anulować przelew?
Tylko dopóki nie trafił do bloku: wtedy można go wyprzeć własną transakcją o tym samym numerze porządkowym i wyższej opłacie. Po bloku anulowanie nie istnieje.
Czy pomoże wsparcie kantoru albo giełdy?
Tylko jeśli adres należy właśnie do nich, i tylko według ich uznania: to prośba, a nie prawo.
A jeśli adres jest podobny do mojego, ale nie mój?
Najprawdopodobniej to podstawiony adres z historii przelewów: bliźniaki dobiera się tak, żeby zgadzały się krańce. Sprawdź cały adres w całości i przestań kopiować adresy z listy operacji.
Czy pomoże zwrócenie się do emitenta USDT?
Tylko w ramach jego własnej procedury, a ta obejmuje wysyłki na kontrakty, a nie na cudzy portfel. Próg — powyżej 1000 $, opłata do 10% albo 1000 $, terminów nie ma, gwarancji nie ma (warunki na 19.09.2026).
