Кража и взлом

Украли криптовалюту: что делать в первые 48 часов

Перевод в блокчейне отменить нельзя. Но украденные средства редко остаются там, куда пришли сначала: воры ведут их к бирже или сервису, где можно обналичить, — а именно там средства иногда удаётся заморозить. От того, что вы сделаете в первые двое суток, зависит, будет ли у кого-то шанс попробовать.

Обновлено 15 октября 2026 · около 8 минут чтения

Часы 0–2: остановить потери

Сначала убедитесь, что больше ничего не уведут. Работайте с устройства, которому доверяете: если подозреваете вирус на компьютере, возьмите другой.

• Кошелёк скомпрометирован (утекла сид-фраза, кошелёк опустошён): считайте сид-фразу сгоревшей целиком. Создайте новый кошелёк с новой сид-фразой на чистом устройстве и переведите туда всё, что осталось. Старую фразу никуда не вводите.
• Вредоносное разрешение (вы подписали транзакцию на поддельном сайте): отзовите разрешения на токены для этого кошелька проверенным сервисом или встроенной функцией кошелька, затем переведите остаток.
• Взломан аккаунт на бирже: смените пароль от аккаунта и от почты, перевыпустите двухфакторную защиту, удалите API-ключи и завершите все сеансы. Напишите в поддержку через официальное приложение и попросите заблокировать вывод.
• Перевыпуск SIM-карты (SIM-swap): сразу звоните оператору, чтобы вернуть номер, затем смените доступы везде, где были SMS-коды.

Часы 2–6: сохранить доказательства

Всё дальнейшее — запросы биржам, заявление в полицию, отчёт об отслеживании, судебное решение — строится на этом досье. Запишите, пока помните.

• Хеши транзакций (TXID) каждого исходящего перевода и сеть (Ethereum, TRON, BNB Chain, Bitcoin…).
• Адреса ваших кошельков и адреса, куда ушли средства.
• Точные суммы, токены и время (с часовым поясом).
• Как это произошло: адрес сайта, название приложения, ники и телефоны людей, ссылки на профили.
• Скриншоты и выгрузки переписки — Telegram, WhatsApp, почта. Если приложение позволяет, выгрузите чат целиком, а не только скриншоты. Мошенники удаляют переписку.
• Банковские и карточные платежи, если вы покупали криптовалюту, чтобы отправить: выписки и чеки.

Ведите один простой документ-хронологию: дата, время, что случилось, TXID. Он сэкономит часы всем, к кому вы обратитесь потом.

Часы 6–24: предупредить биржи и эмитентов

Откройте обозреватель блоков нужной сети (например, Etherscan или Tronscan) и пройдите по переводам от вашего кошелька. Обозреватели часто подписывают адреса известных бирж. Если средства дошли или идут к депозитному адресу биржи, напишите в отдел комплаенса или безопасности этой биржи в тот же день.

• Используйте официальную поддержку или контакт для правоохранительных органов и комплаенса, указанный на сайте биржи.
• Укажите TXID, депозитный адрес, суммы и опишите кражу в двух абзацах.
• Сообщите, что подаёте заявление в полицию и пришлёте номер.

Будьте реалистами: биржи обычно замораживают средства по запросу правоохранительных органов или суда, а не по частному письму. Но раннее предупреждение может привести к тому, что аккаунт получателя пометят для проверки, а когда придёт запрос полиции, ваше досье у биржи уже будет.

У стейблкоинов вроде USDT и USDC эмитент технически может заморозить токены на конкретном адресе. Обычно эмитенты действуют по запросу органов, поэтому и здесь главное — заявление в полицию.

Часы 12–48: заявление в полицию

Номер дела превращает ваш рассказ в то, на что биржи и эмитенты могут опереться. Подавайте заявление по месту жительства, даже если вор за границей.

• США: Центр жалоб на интернет-преступления ФБР — IC3 (ic3.gov), а также местная полиция.
• Великобритания: Action Fraud (или действующая национальная служба приёма сообщений о мошенничестве) для Англии, Уэльса и Северной Ирландии; в Шотландии — Police Scotland.
• ОАЭ: полиция Дубая принимает заявления о киберпреступлениях через платформу eCrime; в других эмиратах свои каналы.
• ЕС и другие страны: национальная полиция, лучше — отдел по киберпреступлениям.
• Россия и СНГ: письменное заявление в полицию, обязательно сохраните талон-уведомление о регистрации.

Приложите хронологию и TXID. Попросите номер заявления письменно. Многие полиции сами криптовалюту не отслеживают — это нормально и не повод не подавать заявление.

Отслеживание и запросы на заморозку

Воры дробят средства, меняют токены, переводят через кросс-чейн мосты, иногда через миксеры. Профессиональное отслеживание проходит по следу через все эти шаги до сервиса, который знает своих клиентов, — обычно централизованной биржи, OTC-площадки или платёжного провайдера. Результат — отчёт об отслеживании: документ, где транзакция за транзакцией показано, куда ушли средства.

С отчётом и номером заявления в полицию можно:

• направить официальные запросы о заморозке и сохранении данных биржам, где лежат средства;
• помочь полиции направить официальные запросы;
• обратиться в суд за обеспечительной мерой (арестом активов) или за истребованием у биржи данных о владельце аккаунта-получателя.

Честно об ожиданиях: если средства сразу ушли через миксер или лежат на частном кошельке, владельца которого не установить, шансы малы. Если они быстро дошли до регулируемой биржи, работать обычно есть с чем. Заранее результат не может пообещать никто.

Чего не делать

• Не платите никому, кто сам вышел на вас с предложением вернуть деньги. Пострадавшим часто уже через несколько дней пишут «агенты по возврату», «хакеры» и фальшивые юристы. Прочитайте, как распознать мошенников по «возврату».
• Не платите «комиссию за вывод» или «налог» поддельной торговой платформе, чтобы получить свой баланс. Это та же афера, второй круг.
• Не пишите вору угрозы. Это только ускорит перевод средств дальше.
• Не публикуйте историю с адресами в открытом доступе до заявления. Это привлекает новых мошенников.

Если биржа заблокировала ваш собственный аккаунт, а не аккаунт вора, смотрите «Аккаунт на бирже заблокирован: что делать».