Украли криптовалюту — что делать в первые часы, чтобы не потерять остаток и сохранить шанс на возврат? Ниже пошаговая инструкция: какие данные зафиксировать, как спасти оставшиеся монеты, кому сообщить о краже и как понять, каким способом украли средства. Начните с первого раздела, остальное прочитаете потом.
Что делать в первые часы
Порядок важен. Сначала сохраните данные и спасите то, что осталось, затем сообщайте о краже.
- Зафиксируйте данные. Скопируйте в отдельный файл адрес своего кошелька, адреса, куда ушли средства, хэши транзакций (TxID), суммы, сеть и время. Сделайте скриншоты страниц транзакций в обозревателе блокчейна, переписки, сайта, на котором вы подключали кошелёк или вводили данные. Не удаляйте переписку и приложения, даже если они вредоносные: сначала заберите из них то, что понадобится для заявления.
- Переведите оставшиеся средства на новый кошелёк. Создайте новый кошелёк с новой seed-фразой, лучше на устройстве, которому вы доверяете. Новый адрес в том же приложении с той же seed-фразой не подходит: если фраза утекла, вор видит все её адреса. Переводите всё ценное, включая токены и NFT.
- Отзовите разрешения смарт-контрактов. Если вы подключали кошелёк к сайту и подписывали транзакции, контракт мошенника получил разрешение (approve) списывать ваши токены. Для Ethereum, BNB Chain и других EVM-сетей разрешения видны в Revoke.cash и в инструменте Token Approval Checker на Etherscan, для TRON — в Tronscan. Отзовите всё незнакомое и неограниченное.
- Узнайте, куда ушли средства. Пройдите по адресу получателя в обозревателе блокчейна. Если средства пришли на адрес биржи, это лучший сценарий для возврата.
- Сообщите бирже-получателю. Напишите в поддержку биржи, укажите хэши транзакций и адрес, на который пришли средства, и объясните, что это кража. Попросите зафиксировать обращение.
- Подайте заявление в полицию. Приложите хронологию, адреса, хэши и скриншоты. Получите талон-уведомление о приёме заявления: он понадобится бирже и в дальнейших обращениях.
Важно. Если украли seed-фразу, не отправляйте на старый адрес монеты для оплаты комиссии. Вор часто ставит бота, который за секунды переводит всё, что приходит на адрес. Сначала выведите то, что можно вывести, а при нехватке средств на комиссию обратитесь к специалисту.
Что сделать в первые дни
- Проверьте компьютер и телефон антивирусом. Удалите незнакомые расширения браузера и программы, установленные незадолго до кражи.
- Смените пароли от почты, бирж и мессенджеров, включите двухфакторную аутентификацию через приложение, а не через SMS.
- Проверьте, не сменились ли настройки аккаунтов на биржах: адреса для вывода, привязанная почта, API-ключи.
- Если пропала связь на телефоне, сразу позвоните оператору и заблокируйте SIM-карту.
- Следите за адресами, куда ушли средства. Если деньги начнут двигаться на биржу, сообщите ей сразу.
- Не отвечайте тем, кто сам пишет и предлагает «вернуть криптовалюту за процент». Это мошенники.
Кража криптовалюты: основные способы
От способа кражи зависит, что делать дальше: где искать уязвимость и спасён ли остаток.
| Способ кражи | Как понять | Что сделать в первую очередь |
|---|---|---|
| Фишинговый сайт | Перед кражей вы вводили seed-фразу или пароль на сайте | Новый кошелёк с новой seed-фразой |
| Drainer-сайт | Подключали кошелёк и подписывали транзакцию на «раздаче» или «минте» | Отозвать разрешения, вывести остаток |
| Вредоносное расширение или программа | Средства ушли без ваших действий, недавно ставили новую программу | Очистить устройство, новый кошелёк на чистом устройстве |
| Утечка seed-фразы | Фраза хранилась в заметках, облаке, фото, почте | Новый кошелёк с новой seed-фразой |
| Подмена адреса | Вы отправили деньги на адрес, похожий на нужный | Проверить устройство и историю переводов |
| SIM-swap | Пропала связь, затем пришли письма о смене пароля | Блокировка SIM, восстановление доступа к почте и биржам |
Фишинг
Поддельный сайт кошелька или биржи, письмо «от поддержки», бот в Telegram, который просит ввести seed-фразу «для проверки». Отдельный вариант — взлом аккаунта Telegram, когда вместе с перепиской злоумышленник получает и кошелёк внутри мессенджера.
Взломали кошелёк в ТГ
Встроенный кошелёк Wallet в Telegram привязан к аккаунту Telegram, поэтому начинать нужно с аккаунта. В настройках Telegram завершите все другие сеансы, включите двухэтапную аутентификацию с облачным паролем и проверьте, не сменили ли привязанную почту. Вывод средств из Wallet защищён отдельным кодом-паролем: никому его не сообщайте, в том числе «поддержке», которая пишет в личные сообщения.
Если доступ к аккаунту Telegram потерян, по справке Wallet поддержка кошелька сам аккаунт не восстанавливает, но после проверки личности помогает перенести средства на новый аккаунт. Отдельный некастодиальный кошелёк на TON внутри Wallet возвращают по секретной фразе. Если украли именно её, остаток сразу переводите на новый кошелёк с новой фразой.
Вредоносные расширения и программы
Фальшивые версии кошельков в магазинах расширений, «торговые боты», взломанные программы, файлы из чатов. Такие программы ищут на устройстве seed-фразы, файлы кошельков и пароли и отправляют их злоумышленнику.
Утечка seed-фразы
Seed-фраза даёт полный доступ к кошельку на любом устройстве. Скриншот в галерее, заметка в облаке, письмо самому себе, фото листа с фразой — всё это читают вредоносные программы и люди, получившие доступ к аккаунту.
Подмена адреса в буфере обмена
Вредоносная программа следит за буфером обмена и, когда вы копируете адрес кошелька, подставляет адрес мошенника. Есть и обратная схема без вируса: мошенник отправляет на ваш кошелёк нулевой или мелкий перевод с адреса, у которого совпадают первые и последние символы с адресом вашего контрагента. Потом вы копируете адрес из истории операций и отправляете деньги мошеннику. Сверяйте адрес целиком.
SIM-swap
Мошенники перевыпускают вашу SIM-карту по поддельной доверенности или с помощью сотрудника салона связи. Получив номер, они восстанавливают пароли от почты и бирж через SMS. Признак — внезапно пропавшая связь.
Drainer-сайты
Сайт обещает раздачу токенов, бесплатный NFT или «проверку кошелька» и просит подключить кошелёк. Дальше вы подписываете транзакцию, которая даёт контракту право списать токены, или сразу отправляете их. Seed-фраза при этом остаётся в безопасности, но разрешения нужно отозвать.
Как отследить украденные средства
Каждый перевод в блокчейне виден всем. Откройте хэш транзакции кражи в обозревателе сети и посмотрите, куда средства ушли дальше. Чаще всего вор дробит сумму, гоняет её через несколько адресов, меняет на другой токен и отправляет на биржу или в обменник. Если цепочка длинная или прошла через мосты между сетями, вручную её не распутать: нужен анализ транзакций с проверкой адресов по базам бирж и сервисов. Для USDT в сетях TRON и Ethereum есть отдельный разбор, как отследить USDT. При краже биткоина путь монет смотрят так же, по хэшам транзакций от адреса к адресу, — подробнее о том, как отследить биткоин.
Результат отслеживания нужен всем дальнейшим шагам: бирже — чтобы найти аккаунт, полиции — чтобы направить запрос, суду — как доказательство.
Можно ли вернуть украденную криптовалюту
Иногда — да, если средства дошли до биржи с проверкой клиентов или лежат в USDT, который эмитент блокирует по запросам правоохранительных органов. Если вор прогнал деньги через миксеры и мосты между сетями, шансы малы. Если украли биткоин, заморозить его может только площадка, куда он пришёл: эмитента у BTC нет. Подробно о способах — на странице возврата криптовалюты.
Куда обращаться, если украли криптовалюту
- Полиция. Заявление о краже или мошенничестве принимает любой отдел. Квалификацию — статья 159, 159.6 или 158 УК РФ — определяет следователь.
- Биржа-получатель. Поддержка биржи, на адрес которой пришли средства.
- Поддержка вашего кошелька или биржи. Если украли с аккаунта на бирже, сообщите сразу: деньги могут ещё не уйти.
- Банк и оператор связи. Если есть признаки SIM-swap или взлома онлайн-банка.
- Специалисты. Для анализа транзакций и документов, если не хватает своих сил.
Чем поможем
Отследим, куда ушли украденные средства, и подготовим отчёт с адресами, биржами и датами. Поможем составить заявление в полицию и обращения в биржи. Если нужно юридическое сопровождение, подключится юрист по криптовалюте. Стоимость зависит от объёма работы, её называем до начала работы.
Украли криптовалюту?
Пришлите адрес своего кошелька и хэши транзакций. Отследим, куда ушли средства, и скажем, что делать дальше.
- Не просим seed-фразы, пароли и приватные ключи
- Стоимость называем до начала работы
- Работаем только с владельцем средств
Что подготовить
- Адрес кошелька, с которого украли средства.
- Хэши транзакций кражи и адреса получателей.
- Время кражи и последние действия перед ней: какие сайты открывали, что подписывали, что устанавливали.
- Скриншоты и переписку.
- Талон-уведомление из полиции, если заявление уже подано.
Важно. Мы работаем только с владельцем кошелька и просим подтвердить, что кошелёк ваш. Никому не отправляйте seed-фразу от нового кошелька, включая тех, кто обещает вернуть деньги.
Вопросы и ответы
Что делать, если украли криптовалюту с кошелька?
Делайте всё по порядку: зафиксируйте данные, переведите остаток на новый кошелёк с новой фразой и отзовите разрешения. Затем обращайтесь в полицию, в поддержку биржи, куда пришли средства, и к специалистам по анализу транзакций.
Украли USDT. Что делать?
Посмотрите в обозревателе сети, где сейчас USDT. Пока они лежат на адресе, эмитент может их заморозить по запросу правоохранительных органов, поэтому заявление в полицию подавайте быстро.
Как украли крипту, если я никому не давал seed-фразу?
Через подписанное разрешение на drainer-сайте, вредоносную программу на устройстве или подмену адреса. Проверьте, какие транзакции вы подписывали перед кражей.
Можно ли пользоваться старым кошельком после кражи?
Если утекла seed-фраза — нет, все её адреса скомпрометированы. Если украли через разрешение смарт-контракта, отзовите разрешения, но надёжнее всё равно перейти на новый кошелёк.
Можно ли вернуть украденное самостоятельно?
Самостоятельно вы сохраняете данные, сообщаете бирже и подаёте заявление. Заморозку и возврат проводят биржи и следствие по официальным запросам.