Если у вас украли криптовалюту, действовать нужно быстро и по порядку: сначала спасти то, что ещё осталось, затем сохранить доказательства, отследить, куда ушли монеты, и сообщить на биржи, куда они поступили, и в полицию. Вернуть украденное удаётся не всегда — транзакции в блокчейне необратимы, — но если монеты попали на централизованную биржу или это стейблкоины USDT и USDC, их иногда успевают заморозить. И главное: не платите «сервисам по возврату криптовалюты» — почти все они мошенники, которые ищут уже пострадавших.
Коротко
- Первым делом переведите оставшиеся средства на новый кошелёк с новой seed-фразой и отзовите разрешения (approve) у подозрительных контрактов.
- Сохраните хеши транзакций, адреса, скриншоты переписки и сайта — без них не помогут ни биржа, ни полиция.
- Если монеты ушли на биржу, срочно напишите в её поддержку: биржа может заморозить средства на аккаунте злоумышленника.
- По данным Chainalysis, в 2025 году зафиксировано около 158 тысяч краж из личных кошельков на $713 млн.
- Как обычно крадут криптовалюту
- Что делать сразу: первые 30 минут
- Как отследить украденные монеты
- Куда обращаться
- Остерегайтесь «возвратчиков»
- Как не допустить кражи в будущем
- Можно ли вернуть украденную криптовалюту?
- Можно ли отменить транзакцию в блокчейне?
- Примет ли полиция заявление о краже криптовалюты?
- Что делать, если деньги украли через фишинговый сайт, но seed-фразу я не вводил?
Как обычно крадут криптовалюту
Понимать способ кражи важно: от него зависит, что делать дальше.
- Утечка seed-фразы или приватного ключа. Фраза хранилась в заметках, облаке, на фото, её ввели на поддельном сайте или «в поддержке». Злоумышленник полностью контролирует кошелёк.
- Подпись вредоносного разрешения. Вы подключили кошелёк к фишинговому сайту (поддельный аирдроп, минт NFT, «проверка кошелька») и подписали approve — дрейнер вывел токены. Ключи при этом не скомпрометированы.
- Вирус на компьютере или телефоне. Программа-«клиппер» подменяет скопированный адрес получателя, другие трояны крадут файлы кошельков и пароли.
- Взлом аккаунта на бирже. Украден пароль и код 2FA, часто через перевыпуск SIM-карты или фишинговое письмо.
- Мошенничество. Фальшивая биржа или «инвестиционная платформа», «менеджер» из мессенджера, романтическая афера. Деньги вы перевели сами, поэтому это не взлом, а скам.
Что делать сразу: первые 30 минут
- Спасите остатки. Если в кошельке что-то осталось, создайте новый кошелёк с новой seed-фразой на чистом устройстве и переведите туда всё. Если украли через approve, а не ключи, — отзовите разрешения через revoke.cash или раздел Token Approvals в обозревателе блоков.
- Не используйте старую seed-фразу ни в каком кошельке: её знает злоумышленник, и боты мгновенно уведут всё, что туда придёт.
- Защитите аккаунты. Смените пароли от биржи и почты, выйдите из всех сессий, включите 2FA через приложение, а не SMS. Если подозреваете перевыпуск SIM-карты — звоните оператору.
- Проверьте устройство антивирусом или переустановите систему, прежде чем создавать новый кошелёк на нём же.
Как отследить украденные монеты
Все переводы видны в блокчейне. Найдите транзакцию кражи в обозревателе своей сети: Etherscan для Ethereum, Tronscan для Tron, Solscan для Solana, mempool.space для биткоина.
- Запишите хеш транзакции, адрес злоумышленника, сумму и время.
- Посмотрите, куда монеты ушли дальше. Известные адреса бирж обозреватели помечают названиями (например, «Binance: Hot Wallet»).
- Если средства поступили на биржу — это лучший шанс: у биржи есть данные владельца аккаунта, и она может заморозить средства по запросу полиции, а иногда и по вашему обращению до него.
- Если монеты ушли в миксер или через кроссчейн-мост в другую сеть, отследить сложнее: этим занимаются компании ончейн-аналитики, обычно по запросу правоохранительных органов.
Куда обращаться
| Куда | Когда | Что приложить |
|---|---|---|
| Поддержка биржи, куда ушли средства | Сразу, как увидели перевод на биржу | Хеши транзакций, адреса, описание кражи, номер заявления в полицию (если уже есть) |
| Эмитент стейблкоина (Tether, Circle) | Если украдены USDT или USDC и они ещё на адресе злоумышленника | Эмитенты замораживают адреса по запросу правоохранительных органов, поэтому сначала нужно заявление в полицию |
| Полиция (в России — МВД, в том числе онлайн через сайт ведомства; в Украине — киберполиция) | В течение суток-двух | Заявление о краже или мошенничестве, все доказательства, расчёт ущерба в рублях или гривнах на дату кражи |
| Кошелёк или сервис, через который произошла кража | Если виноват сбой или поддельное приложение | Версию приложения, источник установки, скриншоты |
Подготовьте короткую хронологию: когда и где вы вводили seed-фразу или подписывали транзакции, с кем переписывались, какие сайты открывали. Это ускорит работу и биржи, и полиции.
Остерегайтесь «возвратчиков»
После кражи в соцсетях, комментариях и личных сообщениях появляются «специалисты по возврату криптовалюты», «этичные хакеры» и «юристы по блокчейну». Они обещают вернуть деньги за предоплату или «комиссию за разблокировку». Это повторное мошенничество: настоящие компании ончейн-аналитики не работают с частными лицами за предоплату и не гарантируют результат. Не платите никому, кто обещает гарантированный возврат, и никогда не сообщайте новую seed-фразу.
Как не допустить кражи в будущем
- Храните seed-фразу только офлайн, на бумаге или металле, никогда не фотографируйте и не вводите её на сайтах. Подробнее — в статье что такое криптокошелёк.
- Крупные суммы держите в холодном (аппаратном) кошельке.
- Для экспериментов с новыми проектами заведите отдельный кошелёк с небольшой суммой.
- Читайте, что подписываете: сумма разрешения, адрес, функция. Регулярно отзывайте старые разрешения.
- Открывайте сайты бирж и кошельков из закладок, а не из рекламы и сообщений.
- На бирже включите 2FA через приложение, белый список адресов для вывода и антифишинговый код.
Частые вопросы
Можно ли вернуть украденную криптовалюту?
Иногда да: если средства успели заморозить на бирже или украдены стейблкоины, которые эмитент может заблокировать. Если монеты остались в некастодиальных кошельках злоумышленника или прошли через миксер, шансы малы.
Можно ли отменить транзакцию в блокчейне?
Нет. Подтверждённая транзакция необратима. Вернуть средства может только получатель или посредник, который их контролирует, — биржа или эмитент стейблкоина.
Примет ли полиция заявление о краже криптовалюты?
Да, кража и мошенничество с криптовалютой — уголовно наказуемые деяния. Приложите хеши транзакций и расчёт ущерба. Номер заявления пригодится для обращений на биржи.
Что делать, если деньги украли через фишинговый сайт, но seed-фразу я не вводил?
Скорее всего, вы подписали разрешение (approve). Отзовите все разрешения, проверьте другие токены на этом адресе и переведите их на новый адрес — старый лучше больше не использовать.
Термины в статье
- Seed-фраза
- Набор из 12 или 24 слов, из которого кошелёк восстанавливает все ключи. Её нельзя хранить в облаке и никому сообщать.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Approve (разрешение)
- Разрешение смарт-контракту тратить ваши токены в пределах указанной суммы. Неограниченные разрешения мошенническим контрактам — частая причина краж.
- Дрейнер (drainer)
- Вредоносный скрипт на фишинговом сайте, который после подписи разрешения выводит из кошелька все токены.
- Фишинг
- Мошенничество через поддельные сайты, письма и сообщения, цель которого — выманить seed-фразу, пароль или подпись транзакции.
- 2FA (двухфакторная аутентификация)
- Вход в аккаунт по паролю и дополнительному одноразовому коду из приложения, SMS или аппаратного ключа.
- Кастодиальное хранение
- Хранение, при котором ключами от ваших монет управляет посредник — биржа или сервис. Удобно, но вы зависите от его надёжности.
- Некастодиальный кошелёк
- Кошелёк, ключи от которого есть только у владельца. Никто не может заморозить средства, но и восстановить доступ без seed-фразы невозможно.
- Холодный (аппаратный) кошелёк
- Устройство или носитель, хранящий ключи без подключения к интернету, например Ledger или Trezor. Самый надёжный способ хранить крупные суммы.
- Скам (scam)
- Мошеннический проект или схема в криптовалюте: фальшивые биржи, «инвестиционные» боты, поддельные аирдропы, rug pull. Главный признак — обещание гарантированного дохода.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
Источники
- Chainalysis: отчёт о кражах криптовалют в 2025 году (декабрь 2025) — данные о взломах личных кошельков.
- Tether и Circle: политики заморозки адресов по запросу правоохранительных органов.
- Etherscan: раздел Token Approval Checker.
- Revoke.cash: инструкция по отзыву разрешений токенов.
