Как мошенник познакомил меня с Unstoppable Domains: фокус с -ibc.x

Может, дело в моей любви к «Всегда говори „да“» с Джимом Керри, а может, мне просто скучно. Но когда незнакомец в Telegram предлагает заработать на крипте, я иногда отвечаю: да, интересно. Любопытно, что они ещё придумали.

На этот раз мне сначала долго рассказывали, как заработать, пополняя пулы ликвидности в нужный момент. Мошенники почему-то очень любят эти пулы. Объяснение держалось на авторитете технологии: блокчейн, DeFi, майнинг ликвидности, квантовая психология (ладно, это уже из другой сферы мошенничества) ))

После этой лекции собеседник настойчиво просил назвать конкретную биржу. Услышав Bybit, попросил установить Edge и купить именно ATOM. Меня удивила его настойчивость: ему были важны конкретная биржа, определённый токен и даже кошелёк.

Тем интереснее. Я покорно купил 10 ATOM на Bybit и перевёл их в Edge.

Потом он предложил отправить ATOM обратно на Bybit, на мой адрес пополнения XRP. Я возразил: это же другая монета и другая сеть.

В ответ мой без пяти минут криптоброкер поведал мне о волшебном протоколе межблокчейн-коммуникации IBC. Он и правда существует (погуглите, полезная тема): позволяет блокчейнам обмениваться сообщениями, на его основе работают межсетевые переводы. Но сам по себе ATOM из Edge в XRP он не превращает. Почитал, объяснения такого обмена не нашёл.

Дальше инструкция была совсем короткой: дописать к своему XRP-адресу -ibc.x. По мнению новоявленного Дамблдора, должно было случиться чудо: токены с прибылью окажутся у меня на Bybit. Причём отправить нужно прямо сейчас, пока есть прибыль. Куда же без срочности и страха упустить заработок.

Я подумал, что тут нужен психиатр, а не человек, который пишет статьи на Хабр. Но вставил получившуюся строку в Edge… И… чудо действительно случилось: кошелёк её принял и показал под полем адрес cosmos1….

Как говорит моя бабушка: «Святые угодники!» Это как?

Моя проверка в Edge. Перевод я не подтвердил.

Разгадка фокуса оказалась простой: адрес, который я ввёл, с окончанием -ibc.x был доменным именем из Unstoppable Domains. Сервис продаёт Web3-домены, к которым можно привязать адреса разных монет. Кошелёк с поддержкой таких имён находит запись для выбранной монеты и подставляет получателя.

Сервис оказался крайне интересным. Такие Web3-домены, в том числе .x и .crypto, покупаются навсегда, без ежегодного продления. Есть варианты от $5, например в зоне .demos, а за отдельные имена просят и $100 000. Всё зависит от имени и зоны.

В моём случае вся строка с XRP-адресом и окончанием -ibc.x была зарегистрирована заранее. Похожий на мой биржевой адрес текст входил в название домена. В его настройках записали чужой адрес ATOM, который Edge и показал.

Как говорится, преступление раскрыто. Теперь понятно, зачем мошеннику понадобилось название биржи и почему он выбрал связку ATOM и XRP. У Bybit XRP-адрес пополнения общий для клиентов, а получателя внутри биржи определяет индивидуальный tag. У меня в кабинете был тот же XRP-адрес, что и у остальных клиентов Bybit: r4rjtVAtG3gmcDHU3nmXdYKcVSbvGPF7Fa. Ребятки просто зарегали домен r4rjtVAtG3gmcDHU3nmXdYKcVSbvGPF7Fa-ibc.x и прописали для ATOM свой Cosmos-адрес. Такая заготовка годится для разных клиентов с тем же адресом пополнения.

Ну красавчики же? Вот это я понимаю развод, не то что ваши банальные дрейнеры, которые уже любой вайбкодер может сделать. Стильно, модно, молодёжно.

Если подтвердить последний шаг, уйдёт обычный перевод ATOM на чужой Cosmos-адрес.

Ещё раз, если кто-то, как и я, сначала ничего не понял: покупаете домен, записываете в нём свои адреса. В кошельке с поддержкой UD выбираете монету и сеть, вводите имя домена, и кошелёк подставляет адрес из соответствующей записи. При отсутствии нужной записи отправить по имени не получится. Вот так выглядят мои настройки (спойлер: я тоже зарегал себе такое):

Я проверил транзакции по адресу, который подставил Edge. Улов оказался неплохим: на 4 ноября 2026 года в доступной истории 147 входящих переводов на 22 316,56 ATOM, с 18 июля по 26 октября. Судя по характеру переводов и суммам, почти все отправители стали жертвами этой схемы.

Скрин Mintscan от 4 ноября. История переводов открывается по ссылке выше.

С одного адреса отправили 11 раз. Начали с 14,72 ATOM, закончили 704,56 ATOM. Всего 1248,54 ATOM. Видимо, мифическая прибыль росла, а для её получения нужно было ещё пополнить пул.

Я подумал: чем я хуже этих жуликов? Тоже хочу себе красивый адрес. Зашёл и зарегистрировал sansmaster.x и sansmaster.crypto. Добавил почти все монеты, которыми пользуюсь: BTC, SOL, ATOM, ETH и USDT в разных сетях.

Проверил определение адресов в некастодиальных кошельках Edge, Trust Wallet и OKX Wallet. MetaMask в моём тесте адрес по домену не определил. Похоже, поэтому мошеннику и нужен был именно Edge. Из того, что пробовал, не заработал USDT в Tron. Почему так, ещё не успел разобраться.

Всё тот же Edge, только теперь sansmaster.x подставляет мой адрес ATOM.

Мошенника я, кстати, поблагодарил за знакомство с UD. Он меня проклял и сообщил, что для таких, как я, в аду есть отдельный чан ))