Як я втратив $100000 у Telegram-гаманці (реальна історія)
Реальна історія: як я втратив $100 000 у Telegram-гаманці. Що пішло не так і які уроки безпеки винести, щоб не повторити.
Олег·Оновлено 20 червня 2026 р. · 8 хв
Одразу скажу — ця історія трапилася не зі мною, а з хлопцем з Reddit. Мені здалося, що такий досвід може бути корисним, тому я переклав його оповідь про те, як він втратив $100 000 у Telegram-гаманці, і додаю свої коментарі до помилок, щоб це була ще й пізнавальна стаття.
Щоб розуміти, про який гаманець іде мова: набери в пошуку Telegram — wallet. Це внутрішній додаток месенджера, гаманець на блокчейні TON.
Тепер до самої історії.
Одного разу я переглядав криптовалютні новини та побачив, що з’являється нова криптовалютна екосистема. З того, що я побачив — вони позиціонують себе як конкурента ETH і SOL, велике партнерство з USDT, навіть жартують про повалення DOGE. Свіжий старт, величезні обіцянки. Я говорю про відкриту мережу Telegram.
Я подумав: ну що ж, я пропустив підйом Ефіріуму, не купив Солану, коли вона впала до ~$8 — можливо, це мій шанс? І маленький жадібний чоловік всередині мене сказав, що я, мабуть, упускаю (FOMO) щось велике.
І я інвестував.
Спочатку я купив близько 1000 $TON і поклав їх на Telegram Wallet. Потім побачив, що всередині месенджера постійно щось відбувається: аеродропи, івенти, інвестиційні можливості, стейкінг!
Круто, правда? Я теж так подумав.
О: І це дійсно так — постійні повідомлення від підписаних каналів формують відчуття, що ти щось втрачаєш. Але це просто такий формат, треба звикнути. Нічого ти не втрачаєш.
Отже, якщо ти хочеш стати постачальником ліквідності або вкласти кілька монет в екосистему, Telegram Wallet показує рекламу з пропозицією це зробити. Посилання веде на сайт ston.fi — наскільки я розумію, це їхній офіційний хаб, де можна вибрати будь-який проєкт і відправити йому монети. Для цього треба спочатку підключити свій Telegram Wallet до сайту.
(скриншоти нижче — оригінальні)
І це все — відтепер можна обирати будь-який проєкт і надсилати гроші в пули та на стейкінг. Досить просто.
Мені так сподобалося, як все виглядає, що я навіть пройшов KYC і відправив свій ID, банківську виписку тощо. Особливо після того, як побачив повідомлення про підтримку Telegram Wallet — якщо щось піде не так, нібито допоможуть. До цього ми ще повернемося.
У розділі «Стейкінг» я побачив, що можна заробити 2–3% APY — і це звучало перспективно:
Я подумав: найкращий спосіб інвестувати в перспективний проєкт — це стейкінг. Покладеш гроші, проєкт росте, ціна монети зростає, а ти ще й відсоток отримуєш. На той момент це виглядало чудово. І я вклав 13 000 $TON (~$100 000), що обіцяло мені ~$3 000 на рік при тогочасній ціні.
О: Особливо коментувати нічого. Умови він описує чесно — вони дійсно такі. І взагалі незрозуміло, де підвох.
Найцікавіше в цій історії відбувається досить швидко. Як ти бачив на попередньому скриншоті, поряд з офіційним стейкінгом є розділ «Колекції» — це місце, де зберігаються всі твої NFT. І саме тут знаходиться те, що я пропустив: деякі зображення/реклама, які там з’являються, — шахрайські.
О: Починається найцікавіше.
Мені досі цікаво, що курить команда TON, якщо дозволяє нелегальній рекламі з’являтися поряд з офіційним функціоналом. У мене навіть виникла параноїдальна думка: а може, це «внутрішня робота»?
Як ти вже здогадався — саме на це я й потрапився. Виглядало як якийсь ваучер або аеродроп. Після натискання на іконку в розділі «Колекції» мене перенаправили на сайт, схожий на ston.fi — але мій (ахаха!) називався tonfi app. І цей сайт просить підключити гаманець — так само, як і оригінальний.
Після підключення додаток починає засипати пропозиціями підтвердити якусь транзакцію. І якщо ти натискаєш хоча б одну таку кнопку — все, гра закінчена.
О: Хочу зазначити: його гроші ще в безпеці. Але починає відбуватися якась маячня, і це його чомусь не насторожило. Він просто…
Я так і зробив — і навіть не зрозумів, що сталося. Тільки потім дізнався.
О: Лол. Камон. Цей добродій власноруч дав шахраям доступ до свого гаманця. Я взагалі не розумію, як він дожив до цього моменту.
Отже: якщо ти просто натискаєш 1 кнопку — всі застейкані та будь-які інші токени на твоєму Telegram Wallet відправляються шахраям. Так, вся сума. Без введення пароля, без 2FA, без підтвердження особи, без жодного попередження про те, що ти ось-ось відправляєш усі свої заощадження в один клік.
О: І це правда. Бо всі ці захисти він сам скасував, підписавши транзакцію — де, найімовірніше, і було прописано, що третя сторона отримує повний доступ до гаманця.
Це було схоже на хвилю розуміння. Навіть на цунамі. Досить сильні почуття — нікому не раджу таке відчувати.
Я починаю панікувати й намагаюся думати, що робити, поки є час. Я був майже впевнений, що гроші пропали і шансів повернути їх — відсотків один, але думав: може, ще не пізно хоча б заморозити їх у блокчейні?
О: Смішно, бо це не банк. Смішно вдруге: він вже надав усі доступи третій стороні — ніяких «заморожувань» у блокчейні не існує.
Починаю писати в підтримку Telegram Wallet, надаю деталі, скриншоти, пояснення. Я розлючений і жалюгідний. Плачу і молюся. Пишу, пишу, пишу — і нічого. Жодної відповіді. Я перевірив блокчейн TON і побачив, що гроші були переведені тільки через 4 години після події. І знаєш, коли відповіла підтримка Telegram Wallet? Вони не відповіли досі. Минуло 5 днів і 6 годин — і тиша.
О: Тут шкода звичайно. Надія вмерла останньою.
Так що от так, хлопці. Я знаю, що я тупий. Я знаю, що було багато червоних прапорців. Але я якось відчував себе в безпеці — і це мене і підвело. Я думав, що мої ставки заморожені, що в офіційному додатку не буде шахрайської реклами, що виведення коштів складніше, ніж один клік, і що підтримка мене врятує, якщо щось піде не так.
Що ж, ось і все. Сподіваюся, це було корисно і ти зможеш навчитися на моїх помилках. При роботі з криптою будь сконцентрований, пильний, спокійний. Мир.
О: Загалом, він гарно тримається. Бо втратити $100k — це важко. Головне, що він і сам відзначає: було дуже багато червоних знаків, що казали «зупинись». Але захопили емоції, FOMO, жадібність. Це дійсно складно — боротися з цим всередині себе. І гарний висновок: при роботі з криптою будь сконцентрований, пильний, спокійний. Цього і тобі бажаю.
До речі, про схему з NFT. Він згадує «додатки в Колекціях» — це не додатки, це NFT, які йому надсилали. Схема проста: він поклав великі гроші в блокчейн, і це видно. Шахраї бачать активний гаманець і починають засипати його NFT із «виграшами» або «вигідними умовами» — ну, як в реальному житті надсилають поштою «ти виграв, але щоб отримати — заплати». Правильна дія: ігнорувати, видаляти, нічого не підписувати.
І це стосується будь-якого гаманця в будь-якому блокчейні. Блокчейни відкриті — якщо ти робиш транзакцію, все видно. Номер гаманця відомий усім, і «бомбардування» NFT може прийти, наприклад, на Phantom у Solana. Якщо реагувати й підписувати транзакцію — результат буде той самий.
Чи можна повернути гроші після такої транзакції?
На жаль, практично ні. Транзакція в блокчейні TON (як і будь-якому іншому) необоротна. Підтримка Telegram Wallet не має доступу до коштів користувачів і не може їх заморозити чи повернути. Якщо транзакцію підписано — гроші пішли. Єдиний варіант — заявити до поліції, але шанси мізерні.
Як відрізнити офіційний сайт від фішингового клону?
Завжди перевіряй адресу в адресному рядку браузера — повністю, а не перші кілька символів. Офіційний сайт TON DEX — ston.fi. Будь-який інший домен, навіть якщо дизайн ідентичний — фішинг. Додай офіційні сайти в закладки й заходь тільки через них.
Що робити, якщо я підключив гаманець до підозрілого сайту?
Негайно відкликай дозволи: зайди в налаштування Telegram Wallet → підключені додатки → відключи підозрілий сайт. Якщо вже підписав транзакцію з повним доступом — переводь залишки коштів на новий гаманець якнайшвидше.
Переклад оригінального посту на Reddit.
Дисклеймер: Матеріал — не індивідуальна інвестиційна порада. Будь-які рішення щодо крипти приймай самостійно й на власний ризик.
7 років у крипті. Користуюсь усіма біржами особисто, пишу тільки про власний досвід. Без води, хайпу та інфоциганства.
