Взлом аккаунта

Взломали аккаунт на бирже и вывели деньги: что делать сейчас

Кто-то вошёл в ваш аккаунт на Binance, Bybit, OKX или другой бирже и вывел криптовалюту. Перевод в блокчейне не отменить, но у биржи остаётся почти всё, что нужно для разбирательства, — журнал входов, IP-адреса, устройства, адрес вывода, — а украденное часто проходит через другие площадки, которые могут его заморозить. Ниже — что сделать в первые часы, что запросить у биржи, когда она действительно отвечает за потерю и как превратить всё это в заявление в полицию и претензию.

Обновлено 17 октября 2026 · около 9 минут чтения

Первый час: закрыть все двери

Исходите из того, что у злоумышленника всё ещё есть доступ — к бирже, к почте, возможно, к вашему номеру телефона. Действуйте с устройства, которому доверяете; если подозреваете вирус на компьютере, возьмите другой.

1. Заморозьте аккаунт на бирже. У многих бирж в настройках безопасности или в приложении есть кнопка «отключить аккаунт» или «заблокировать аккаунт». Если войти не получается, откройте обращение или чат через официальный сайт или приложение и напишите прямо: «Мой аккаунт взломан, средства выведены без моего согласия, прошу заморозить аккаунт и запретить любые выводы». Сохраните номер обращения.
2. Сначала верните себе почту. Смените пароль от почты, завершите все сеансы, проверьте правила пересылки и фильтры (злоумышленники часто добавляют правило, которое прячет письма от биржи), удалите незнакомые резервные телефоны и адреса. Кто владеет почтой, тот обычно может снова сбросить пароль на бирже.
3. Смените пароль на бирже и переустановите двухфакторную защиту. Используйте приложение-аутентификатор или аппаратный ключ, а не SMS. Если 2FA поменял злоумышленник, биржа проведёт вас через процедуру восстановления — проходите её только через официальные каналы.
4. Проверьте API-ключи. Удалите все ключи, которые создавали не вы, а лучше все вообще. Ключ с правом торговли или вывода позволяет действовать без входа в аккаунт — например, перегнать баланс в неликвидную монету по плохой цене.
5. Проверьте белый список адресов вывода и сохранённые адреса. Удалите всё, что добавляли не вы, но перепишите эти адреса — это доказательство. Если белый список был выключен, включите.
6. Проверьте устройства, сеансы и субаккаунты. Выйдите со всех устройств, удалите незнакомые, посмотрите, не появились ли субаккаунты или новые привязанные карты.
7. Если телефон внезапно потерял сеть, сразу звоните оператору: возможно, сим-карту перевыпустили на злоумышленника. Верните номер и попросите у оператора письменно: когда и где перевыпущена сим-карта.

Понять, как вошли

Это важно и для безопасности, и для претензии. Обычные пути:

• Фишинг. Поддельная страница входа — часто по рекламе или по письму о «подозрительном входе» — перехватила пароль и код 2FA в реальном времени.
• Вредоносная программа. Взломанная программа, расширение браузера или «торговый бот» украли сохранённые пароли и файлы сеанса. Кража сеанса позволяет обойти 2FA целиком.
• Перевыпуск сим-карты. Злоумышленник получил ваш номер и вместе с ним SMS-коды.
• Утёкший или повторяющийся пароль вместе со слабой защитой или защитой только по SMS.
• Утечка API-ключа через сторонний бот или сервис, который вы подключали.
• Что-то на стороне биржи: вывод прошёл без проверок, которых требовали ваши настройки, доступ восстановили постороннему, утекли данные.

Запишите, что помните: по каким ссылкам переходили, что устанавливали, какие сообщения получали, когда пропала связь. Бирже пишите факты, а не догадки, и честно указывайте, чего не знаете.

Что запросить у биржи

У биржи есть сведения, которых больше нигде не достать. Просите их письменно, в том же обращении, вежливо и конкретно:

• журнал входов за нужный период: даты и время, IP-адреса, данные устройства и браузера, примерное местоположение;
• список изменений защиты: пароль, почта, 2FA, телефон, API-ключи, белый список, антифишинговый код — со временем и IP;
• все выводы и переводы: сумма, актив, сеть, адрес получателя, хэш транзакции (TXID), а также внутренние переводы на другие аккаунты этой же биржи;
• не принадлежит ли адрес получателя другому аккаунту на этой же бирже — если да, попросите заморозить его и сохранить данные для правоохранительных органов;
• подтверждение, что аккаунт заморожен, а журналы сохранены.

Биржи часто отказываются выдавать клиенту IP-адреса и сведения о третьих лицах и готовы передать их только полиции или по решению суда. Это нормально. Всё равно просите: письменный отказ сам по себе полезен, а главное — просьба сохранить данные. В ЕС и Великобритании закон о защите персональных данных даёт право запросить у компании ваши персональные данные, и сюда могут входить ваши же записи о входах.

Сохраните всё, что видите сами, пока это не пропало: историю операций, журнал безопасности в приложении, письма-уведомления о входах и выводах (храните сами письма, а не только снимки экрана).

Отвечает ли биржа

Честно: часто нет, иногда да. В правилах бирж обычно написано, что за сохранность паролей и устройств отвечает клиент. Если злоумышленник вошёл с вашим верным паролем и кодом 2FA, полученными фишингом или вирусом, биржа, как правило, скажет, что для неё вошёл владелец.

Претензия к бирже становится реальной, когда есть что-то, что биржа сделала или не сделала:

• вывод прошёл без проверки, которую требовали ваши настройки, — без запроса 2FA, без подтверждения по почте, или на только что добавленный адрес, хотя у площадки есть собственный срок ожидания;
• вы попросили заморозку, а выводы после этого продолжились;
• поддержка сбросила 2FA или почту постороннему без должной проверки;
• картина, которую должны были заметить системы контроля самой биржи: новое устройство, новая страна, весь баланс выведен за минуты на свежий адрес. Сам по себе этот довод слабее, но усиливает остальные;
• инцидент безопасности или утечка на стороне биржи.

Если номер увели перевыпуском сим-карты, часть ответственности может лежать на операторе, который выдал сим-карту. Это отдельная претензия, и многое зависит от законов страны и процедур оператора.

Заявление в полицию

Заявление нужно почти всегда: биржи и другие площадки раскрывают данные владельцев аккаунтов правоохранительным органам, а не потерпевшим, а номер заявления делает ваши запросы о заморозке на других площадках весомее. Подавайте по месту жительства; обычно нужное подразделение — по киберпреступлениям. Приложите TXID, адреса получателей, номер обращения на бирже и журналы входов, которые есть. Подробно — как подать заявление о краже криптовалюты, а текст можно взять из шаблонов.

Куда ушли деньги

Украденное редко остаётся на первом адресе. Его обычно дробят, обменивают и ведут туда, где можно вывести в деньги, — часто на другую биржу. Такие биржи и эмитенты стейблкоинов иногда могут заморозить дошедшие до них средства, но действуют по понятному запросу с доказательствами, лучше — с номером заявления в полицию, и скорость здесь решает.

• Откройте TXID в обозревателе блоков нужной сети и посмотрите, куда средства ушли дальше.
• Если они дошли до известной биржи, напишите в её службу комплаенса или на контакт для правоохранительных органов: TXID, номер заявления, просьба заморозить и сохранить данные.
• Если украли USDT или USDC, эмитент в некоторых случаях может заморозить токены на конкретном адресе — обычно по запросу правоохранительных органов.

Стоит ли отслеживание усилий, зависит от суммы, прошедшего времени и маршрута. Наш короткий тест «Можно ли отследить и заморозить средства» даст честный первый ответ, а статья о первых 48 часах подробно разбирает порядок действий по времени.

Претензия и иск к бирже

Если видите основания для ответственности биржи, стройте дело по шагам:

1. Официальная претензия. Не в чат, а письменно, через официальную процедуру жалоб биржи: хронология, какой сбой защиты вы считаете виной биржи, суммы и чего вы требуете. Попросите окончательный ответ в разумный срок.
2. Регулятор или омбудсмен. Если компания биржи, с которой у вас договор, лицензирована в вашей стране или регионе, у её регулятора может быть порядок приёма жалоб. Проверьте, с какой именно компанией группы вы заключили договор, — это написано в пользовательском соглашении.
3. Суд или арбитраж. В соглашении обычно указаны применимое право и место разбирательства, иногда арбитраж за рубежом. Обязательна ли для вас такая оговорка как для потребителя — зависит от страны. См. как устроен иск к бирже.

Если после взлома биржа сама заблокировала аккаунт на время проверки, это отдельная история со своей процедурой — см. когда биржа заморозила аккаунт.

Если сумма существенная или вам кажется, что биржа не применила собственные проверки, дело стоит показать юристу. Опишите, что случилось, и мы бесплатно и прямо скажем, есть ли реальный путь — к бирже, через заморозку дальше по цепочке или ни тот, ни другой.