Тем, кто гоняет матрицы аккаунтов, фармит аирдропы и держит несколько магазинов, начало 2026-го подкинуло неприятный сюрприз: по Morelogin прошли сообщения о предполагаемой атаке с кражей средств пользователей (по данным мониторинга сообщества, разовые потери — свыше $85 000; связь вектора атаки с MoreLogin ещё расследуется и окончательно не подтверждена). Это не единичный случай — если вытянуть таймлайн, пострадали практически все крупные антидетект-браузеры. Вы всё ещё доверяете кошельки и аккаунты закрытому клиенту? Эта статья — про путь, где сторонний антидетект вообще не нужен.

Сразу определимся, кому это нужно. Три категории. Первая: фармеры аирдропов и ончейн-активности — нужны десятки изолированных кошельков, чтобы заражение одного окружения не тянуло за собой остальные. Вторая: мультимагазинная e-commerce — несколько магазинов на eBay, Amazon, Etsy в одних руках, а платформы ловят именно «одно устройство + один IP + много аккаунтов». Третья: матрицы в соцсетях — массовый прогрев аккаунтов под трафик. Общее у всех трёх: аккаунт — это актив, бан или кража — это реальные деньги. Если вы обычный пользователь с одним аккаунтом — закрывайте, вам это не нужно.

Почему антидетект-браузеры стали банкоматом для хакеров

Три счёта, оплаченных кровью. 26 августа 2023 года пользователи BitBrowser массово сообщили о выводе средств из MetaMask; еженедельник SlowMist оценил потери минимум в $520 000, часть китайскоязычных СМИ говорила о миллионах. В январе 2025-го лидер рынка AdsPower пережил атаку на цепочку поставок (supply chain attack: хакер бьёт не вас, а заражает канал дистрибуции вендора, которому вы доверяете, — официальное обновление превращается в троян): взломали стороннее OSS-хранилище, подменили расширения MetaMask на версии с бэкдором, пострадало более 34 000 кошельков, ущерб — около $4,7 млн. И вот март 2026-го — подозрительные кражи в реальном времени у Morelogin. SlowMist в февральском анализе рисков отрасли сказал прямо: цепочка поставки этого класса продуктов уязвима по своей природе.

Логика проста: вендор антидетекта хранит у себя все ваши окружения, куки и канал дистрибуции расширений. Хакеру достаточно пробить один сервер вендора — и он собирает урожай с десятков тысяч пользователей разом. Чем крупнее вендор, тем лакомее мишень. Ваша ежемесячная подписка — это плата за «общую с десятками тысяч людей поверхность атаки» (attack surface: совокупность всех точек входа, доступных хакеру).

Главный вывод: безопасных антидетектов нет, есть безопасные практики

Фиксирую тезис: при серьёзных суммах ни один антидетект-браузер не должен касаться кошелька. У мелких инструментов утечки меньше, но качество отпечатков и функционал не тянут бизнес. У крупных функционал есть, но они — мишень номер один. Тупик.

Реальное решение — обрезать цепочку доверия до минимума: все данные профилей на 100% лежат на локальном диске, никакой облачной синхронизации; каждое окружение жёстко привязано к отдельному резидентскому или мобильному прокси, приоритет — SOCKS5; на аккаунтах с крупными суммами в браузере нет ни одного кошелькового расширения — подпись идёт через аппаратный кошелёк или отдельное чистое устройство. Выполните эти три пункта — и ваша поверхность атаки сжимается до одного вашего компьютера. А свой компьютер — единственное звено, которое вы реально контролируете.

Сначала холодный душ: границы применимости схемы

Честно про главный минус: нативный мультипрофиль Chrome не меняет отпечаток браузера. Canvas, WebGL, список шрифтов — у 50 инстансов всё идентично. Если платформа использует жёсткий фингерпринтинг, она всё равно свяжет ваши аккаунты пачкой. Эта схема решает изоляцию IP, изоляцию кук и безопасность кошельков. Не всё подряд.

Решения по сценариям:

• Кошельки, аирдропы, мультимагазины (админки eBay / Amazon / Etsy): антифрод смотрит в основном на IP и сессию. Схемы хватает с запасом, а безопасность выше, чем у любого антидетекта.
• Платформы с жёстким фингерпринтингом (TikTok, рекламные кабинеты Facebook, часть зарубежных соцсетей): схемы недостаточно — нужны расширения для подмены отпечатка, либо признаёте ограничение и остаётесь на антидетекте. Но кошелёк туда не ставите никогда.
• Хочется сэкономить и не возиться: можно остаться на антидетекте, но тогда железно выполняйте правило изоляции средств из Шага 3.

Не выходите в поле голыми — сначала поймите, на каком уровне антифрода сидит ваш бизнес.

Шаг 1: создаём по-настоящему изолированные профили Chrome

Ключевой момент: кнопка «Добавить пользователя» в меню Chrome изолирует не полностью, часть нижележащих данных общая. Не используйте. Правильный путь — параметр командной строки с отдельной папкой данных.

Windows — создайте ярлык, в поле «Объект»:

1

"C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="D:\ChromeProfiles\Account01"

macOS — через терминал:

1

open -na "Google Chrome" --args --user-data-dir="/Users/yourname/ChromeProfiles/Account01"

На каждый аккаунт — отдельная папка, от Account01 до Account50, расширяйте сколько угодно. Каждый ярлык запускает инстанс Chrome, у которого куки, кэш, расширения и сессии физически изолированы. Два предупреждения: папку данных ни в коем случае не кладите в iCloud, OneDrive, Google Drive или любую другую синхронизируемую папку — иначе принцип «без облака» умирает на месте; в путях не используйте кириллицу и пробелы, чтобы не ловить мистические ошибки.

Разделяйте «всего аккаунтов» и «запущено одновременно»: машина с 16 ГБ памяти спокойно держит 10–15 инстансов, но 50 одновременно — нет. Приём управления: группируйте по задачам. Разбейте 50 ярлыков на 5 папок и запускайте группу батником (в Windows — bat-файл, где каждая строка — start на очередной ярлык). Отработали партию — закрыли, открыли следующую. Затраты — ноль, ни копейки подписок.

Шаг 2: привязываем к каждому окружению свой IP

Окружения изолированы, но IP общий — антифрод соберёт вас в одну кучу. Решение: отдельный прокси на каждый инстанс Chrome.

Сначала поймите цепочку, иначе слепое копирование команд не заведётся: вы покупаете резидентский IP, апстрим-провайдер выдаёт SOCKS5-адрес с логином и паролем → локально вы поднимаете прокси-клиент, который пробрасывает авторизованный апстрим на локальный порт 127.0.0.1 без авторизации (10001, 10002… по порту на окружение) → Chrome ходит через этот локальный порт. Вся цепочка: «Chrome → локальный порт → апстрим резидентский IP → целевой сайт».

Два технических подвоха. Первый: параметр –proxy-server у Chrome не поддерживает SOCKS5 с логином и паролем, а почти все резидентские прокси требуют авторизацию — значит, напрямую апстрим указать нельзя, нужен локальный проброс. Второй: Proxifier и подобные не умеют различать несколько одноимённых процессов chrome.exe — в мультипрофильном сценарии маршрутизация по процессам ломается. Рабочий вариант — gost или mihomo: на каждый апстрим поднимается локальный порт без авторизации, и каждый инстанс Chrome привязывается к своему порту:

1

chrome.exe --user-data-dir="D:\ChromeProfiles\Account01" --proxy-server="socks5://127.0.0.1:10001"

Пример проброса через gost:

1

gost -L socks5://127.0.0.1:10001 -F socks5://логин:пароль@адрес-апстрима:порт

Не хотите трогать командную строку — поставьте в каждый профиль расширение типа SwitchyOmega и вбейте адрес, логин и пароль апстрима в графическом интерфейсе. Эффект тот же.

По выбору IP: резидентские и мобильные IP живут заметно дольше датацентровых, особенно в чувствительных к антифроду сценариях вроде TikTok, Pinterest и маркетплейсных матриц. По деньгам: резидентские прокси с оплатой за трафик — порядка нескольких долларов за гигабайт, выделенный статический резидентский IP — примерно $10–30 в месяц за штуку, мобильные дороже. На 50 IP закладывайте $150–500 в месяц — это нормальный диапазон, и перед закупкой тестируйте малым объёмом. И запомните: бесплатные прокси не используем вообще — это ханипоты (ловушки, которые хакеры специально выставляют, чтобы собирать ваши данные).

Минимальный первый шаг: не покупайте сразу 50 IP. Купите один резидентский прокси, настройте локальный проброс, запустите один инстанс Chrome, зайдите на ipinfo.io и убедитесь, что отображается IP прокси, а не ваш домашний. Прогнали эту цепочку — масштабируйте. Каждое новое окружение сначала проверяйте на странице проверки IP, потом логиньте аккаунт.

Шаг 3: железное правило физической изоляции кошельков

Как ушли те $4,7 млн у AdsPower? Пользователи держали MetaMask внутри антидетекта, вендорскую цепочку дистрибуции расширений заразили — и приватные ключи всех оказались голыми. Урок надо выучить на зубок: среда для частых операций (фарм, ончейн-активность, чек-ины) и среда, где лежат деньги, — это две физически разделённые системы.

Практический стандарт: в рабочем браузере живут только burner-кошельки (одноразовые, потерю которых вы переживёте), баланс каждого никогда не превышает сумму, которую вы готовы обнулить — верхнюю планку ставьте в два-три ожидаемых дохода с аккаунта, скажем, не больше пары сотен долларов на burner; основной капитал — на аппаратном кошельке или в отдельном браузере без единого стороннего расширения, который используется только для подписи переводов; сид-фраза не попадает ни в один документ — в истории с BitBrowser были пользователи, хранившие ключи открытым текстом в офисных редакторах, это как вручить вору ключи от квартиры. Сбор прибыли — раз в неделю по расписанию: в часы дешёвого газа сводите доходы с рабочих окружений на холодный кошелёк. Тогда взлом одной точки бьёт по потолку убытка, а не по всему капиталу.

Честная бухгалтерия этой схемы

Считаем полностью, не только экономию. Антидетект: 50 окружений — от $50 до $300+ в месяц (по прайсам вендоров), за год набегает $600–3600, плюс закупка IP. Локальная схема: подписка — ноль, IP оплачиваете так же (50 резидентских IP — $150–500 в месяц, эта статья расходов неизбежна в обоих вариантах), плюс примерно одни выходные на сборку и час-два в месяц на обслуживание. Вывод очевиден: локальная схема экономит подписку и убирает системный риск «вендора пробили — я полег вместе со всеми», цена — ваши руки и немного времени. Расходы на IP не срезать никак. Кто говорит, что мультиаккаунтинг возможен без покупки IP, тот вас разводит.

От BitBrowser в 2023-м до подозрительной истории с Morelogin в 2026-м — три года, и отрасль снова и снова доказывает одно: отдать безопасность на аутсорс закрытому вендору — значит отдать ему свою жизнь. Сегодня вечером переведите активы с самого жирного кошелька на свежесгенерированный адрес, старый кошелёк — в утиль навсегда. Остальные окружения соберёте завтра по трём шагам выше.