Украли криптовалюту: как вернуть деньги — часть 2
Артем Александрович
Аттестованный финансовый аналитик | БКЭ ЦБ РФ
· 11 мин чтения
· 301
В апреле 2026 года Tether сообщила, что по информации американских ведомств заблокировала 344 млн USDT на двух адресах. А с 3 марта в России действует закон № 38-ФЗ, который прямо признаёт цифровую валюту имуществом для целей уголовного и уголовно-процессуального законодательства. Эти факты расширяют инструменты расследования, но не превращают жалобу владельца в автоматический возврат монет. Между видимой транзакцией и получением денег лежат установление получателя, сохранение актива и юридическое решение.
В первой части мы разобрали три механизма потери и действия в первые часы. Теперь проследим, где можно остановить похищенные BTC, ETH или USDT и как действовать пострадавшему в России. Из шести принятых ответов запроса Pressfeed в этой части приведены три комментария юристов. Они полностью сохранены, а редакционный разбор отделяет техническую возможность от процессуального результата.
Видимый маршрут не раскрывает владельца адреса
В публичных сетях по хешу перевода можно увидеть адреса, сумму, время и последующие транзакции. Если активы прошли через несколько собственных кошельков преступника, цепочка остаётся видимой. Проблема возникает там, где меняется форма хранения или способ учёта. На централизованной бирже движение между клиентами может отражаться во внутренней базе, а мост переносит стоимость в другую сеть. Адрес в обозревателе блоков не содержит паспортных данных. Поэтому аналитический отчёт с линиями между кошельками ещё не устанавливает лицо, с которого возможно взыскание.
Андрей Завертяев, руководитель практики сопровождения финтех Исследовательского центра «АБП», связывает шанс возврата с местом, где актив ещё можно законно остановить. Он различает утечку seed-фразы, вредоносное разрешение и перевод после обмана. Во всех трёх случаях баланс уменьшается, но доказательства и меры защиты различаются. Содержание подписанного действия и обстоятельства согласия помогут отличить ошибку пользователя от обмана.
Андрей Завертяев
Руководитель практики сопровождения финтех Исследовательского центра «АБП»
Читать весь комментарий →
Шансы зависят от того, куда ушёл актив, сохранился ли он там и можно ли установить лицо либо организацию, контролирующую средства.
Криптовалюту похищают через поддельные приложения и сайты, кражу seed-фразы, взлом аккаунта, вредоносное разрешение на списание токенов. При «инвестиционном проекте» потерпевший нередко сам отправляет монеты мошеннику. Подпись транзакции не доказывает отсутствия обмана: значение имеют её содержание и обстоятельства получения согласия.
В первые часы нужно прекратить взаимодействие с подозрительным сайтом. С чистого устройства защитить почту и аккаунты, закрыть посторонние сессии, отозвать скомпрометированные ключи доступа. Если раскрыта seed-фраза, смена пароля приложения недостаточна: оставшиеся активы следует переводить на новый безопасный кошелёк. При вредоносном разрешении на списание требуется его отзыв; простое отключение сайта не всегда решает проблему.
Одновременно сохраните адреса, сеть, вид токена, сумму, хеши транзакций, время, переписку, ссылки и подтверждения приобретения монет. Обратитесь в полицию с заявлением о хищении и получите подтверждение регистрации. Если известна принимающая площадка, срочно направьте ей уведомление и запросите сохранение данных; для дальнейших мер обычно требуется взаимодействие с правоохранительными органами.
В публичных блокчейнах движение BTC, ETH и USDT можно прослеживать, в том числе через несколько адресов. Но адрес не равен установленной личности. Обмены, мосты и внутренние переводы площадок усложняют анализ: иногда без данных посредника маршрут восстановить полностью нельзя.
У отдельных стейблкоинов эмитент технически способен заморозить токены. Такие меры реально применялись при расследовании мошенничества, но частная жалоба не гарантирует блокировку. Площадка может ограничить операции внутри своей системы. У BTC и ETH нет эмитента, способного аналогичным распоряжением заморозить монеты на любом адресе. Заморозка в любом случае ещё не означает возврата потерпевшему.
Единого тарифа расследования нет: отдельно оцениваются юридическая работа, анализ транзакций, переводы и зарубежные процедуры. До оплаты специалист должен назвать проверяемый результат своего этапа работы. Обещание стопроцентного возврата, запрос seed-фразы или «налога для разблокировки» — признаки возможного повторного мошенничества. При небольшой сумме разумно начать с заявления и уведомления площадки, а платную аналитику заказывать после оценки её практической пользы.
Пакет доказательств должен содержать две линии. Первая показывает принадлежность активов: покупку, пополнение кошелька и прежние операции. Вторая восстанавливает путь потери: сообщение мошенника, ссылку, домен, подписанную транзакцию, адрес получателя, время и дальнейшие перемещения. Если известна биржа назначения, ей можно сообщить хеш и адрес в официальном канале поддержки и попросить сохранить сведения. Обращение в полицию остаётся необходимым: площадке могут понадобиться запрос следствия и документы, позволяющие ограничить счёт.
Когда возможна блокировка USDT и биржевого счёта
У BTC нет эмитента, который способен отменить завершённый перевод. С ETH та же базовая ситуация. Владелец адреса распоряжается монетами до тех пор, пока контроль над ними не меняется иным законным способом. У некоторых токенов USDT эмитент обладает функцией блокировки конкретных адресов. Tether сообщала о её применении совместно с правоохранительными органами. Однако блокировка означает остановку движения токенов, а не признание заявителя владельцем и не выплату ему суммы.
Павел Бобрович, адвокат из Владивостока, предлагает искать точку, где цепочку можно связать с конкретным участником. Такой точкой бывает счёт на централизованной площадке. Его критерий практичен и для оценки платной аналитики. Схема переходов между адресами полезна лишь тогда, когда помогает определить доступное действие — уведомление биржи, официальный запрос, арест или дальнейший поиск. Если исполнитель продаёт только картинку маршрута, результат следует оценивать отдельно от возможности возврата.
Павел Бобрович
Адвокат, адвокатский кабинет во Владивостоке
Читать весь комментарий →
Для результата нужно связать движение актива с конкретными участниками и найти место, где его можно законно остановить: например, счет на централизованной площадке. Чем быстрее это сделано, тем больше возможностей сохранить следы и остаток средств.
Хищения начинаются по-разному: с поддельной биржи, фишинговой ссылки, утечки ключей, вредоносной программы или разрешения смарт-контракту распоряжаться токенами. Поэтому первый шаг - понять, что именно скомпрометировано. Если раскрыта секретная фраза, смена пароля приложения не делает кошелек безопасным. Оставшиеся активы защищают с чистого устройства и новым кошельком; при опасных разрешениях отдельно проверяют возможность их отзыва.
Одновременно нужно сохранить адреса, сеть, идентификаторы транзакций, время, переписку и подтверждения приобретения средств. Полезно описать события по порядку: куда перешли, что подписали, кому сообщили сведения. Секретную фразу и приватные ключи в публичную жалобу не включают.
Открытые сети позволяют прослеживать переводы BTC и ETH, а также операции USDT в соответствующей сети. Но перевод между сетями, обмен и движение через сервисы по типу миксеров усложняют анализ. Адрес сам по себе не раскрывает личность владельца. Для ее установления могут понадобиться данные площадки и процессуальные запросы.
Возможность заморозки зависит от устройства актива. У биткоина нет эмитента, которому можно приказать отменить перевод. Централизованная биржа может ограничить операции на подконтрольном счете, а эмитент USDT располагает механизмами блокировки токенов и публично сообщает о сотрудничестве с правоохранительными органами. Однако обращение потерпевшего не равнозначно судебному решению и не гарантирует ни блокировки, ни выплаты.
В России заявление подают в полицию, описывая факты и прилагая документы. Нужно получить подтверждение регистрации заявления и отслеживать процессуальные решения. Само заявление бесплатно. Цена частного анализа или представительства зависит от объема и юрисдикций - универсальной суммы нет.
Обещание стопроцентного возврата за предварительную «комиссию», «налог» или покупку специального токена - повод остановиться. У исполнителя должны быть понятные действия, цена и проверяемый результат каждого этапа. Красивый отчет с цепочкой адресов еще не доказывает, что найден человек, с которого удастся взыскать деньги.
Биржа может временно ограничить операции на подконтрольном ей аккаунте по своим правилам и применимым требованиям, но не управляет чужим некастодиальным кошельком. Эмитент способен воздействовать только на поддерживаемый токен в соответствующей сети. Если USDT уже обменяли на другой актив, прежняя функция блокировки не остановит новую монету. Даже если часть средств обнаружена, потребуется связать её с конкретным эпизодом хищения и пройти процедуру передачи законному владельцу.
Что даёт заявление в России
Российское законодательство теперь прямо учитывает цифровую валюту при расследовании. Прокуратура разъясняет, что закон № 38-ФЗ признал её имуществом для целей Уголовного кодекса; изменения действуют с 3 марта 2026 года. При этом правовой статус актива не устанавливает личность похитителя и не заменяет доказательства. Заявление должно содержать хронологию события и копии данных о покупке, владении и переводе криптовалюты.
Константин Лучников, юрист и партнёр адвокатского бюро «Этлегис», напоминает о статье 144 УПК РФ. Сообщение о преступлении обязаны принять и проверить, а заявителю выдают документ о его приёме. Получить подтверждение регистрации полезно и для дальнейшего общения с площадкой, и для контроля процессуального решения. Принятие заявления не равнозначно возбуждению дела. Заявление само по себе не обязывает биржу или эмитента заморозить монеты.
Константин Лучников
Юрист, партнёр адвокатского бюро «Этлегис»
Читать весь комментарий →
Первая задача пострадавшего: остановить дальнейшие потери и сохранить доказательства. Возврат нельзя гарантировать даже тогда, когда движение средств видно в блокчейне.
Не продолжайте выполнять инструкции подозрительного сервиса. С безопасного устройства защитите связанные учетные записи и обратитесь в официальную поддержку используемой площадки. Если скомпрометирован кошелек, порядок перемещения оставшихся активов лучше определить с проверенным специалистом: поспешная операция может увеличить потери. Seed-фразу, закрытые ключи и коды подтверждения никому передавать нельзя.
Сохраните адреса отправителя и получателя, сеть, название токена, хеши транзакций, суммы и время, переписку, адреса сайтов, чеки покупки и выписки. Не ограничивайтесь скриншотом баланса: важно показать принадлежность активов и последовательность событий. Не удаляйте переписку и приложения до фиксации существенных сведений.
В публичных блокчейнах можно исследовать переводы BTC, ETH и многих токенов USDT. Но адрес не равен установленному человеку. Переходы между сетями и сервисами усложняют анализ, а сведения о владельце биржевого аккаунта обычно требуют взаимодействия с площадкой и компетентными органами. Аналитический отчет не заменяет процессуального решения.
Нужно различать заморозку и возврат. Биржа может ограничить движение средств в рамках своих правил и применимых требований. Для некоторых токенов USDT существуют механизмы ограничений со стороны эмитента, но потерпевший не получает права самостоятельно отменить перевод. Решение зависит от сети, токена, доказательств и установленной процедуры. Tether отдельно указывает, что вопросы хищений и запросов правоохранительных органов направляются в специальную команду, а не в обычную процедуру исправления ошибочного перевода.
В России следует подать заявление в полицию с описанием обстоятельств и приложениями. По статье 144 УПК РФ сообщение о преступлении обязаны принять и проверить. Принятие заявления не означает автоматического возбуждения дела или возврата активов. Попросите документ, подтверждающий прием, и сохраните его реквизиты.
Единой цены расследования нет. До оплаты специалисту нужны договор, понятный объем анализа, результат работы и сведения об исполнителе. Обещания «гарантированно вернем» и просьбы внести новый платеж для «разблокировки» являются поводом остановиться и проверить предложение. Сравнивать стоимость помощи с потерями разумно после первичной оценки, а не на основании обещанного процента успеха.
Когда оплачивать частное расследование
Универсальной цены и универсального шанса возврата нет. Работа может включать анализ цепочки, поиск биржи на маршруте, подготовку материалов для следствия, перевод документов и взаимодействие с иностранной площадкой. До договора попросите назвать конкретный результат первого этапа: перечень проверенных транзакций, вывод о месте нахождения актива, список адресатов для официальных запросов. Сравните стоимость с размером потери и спросите, какое действие станет возможным после получения отчёта. Утверждение «найдём средства» не отвечает на вопрос, кто и на каком основании вернёт их владельцу.
Если исполнитель требует предоплату «налога», покупку специального токена, передачу seed-фразы или обещает стопроцентный результат, остановите переговоры и сохраните переписку. Возврат в реальном деле зависит от маршрута активов и действий организаций, контролирующих найденную точку. Собранные в первой части хеши, адреса и доказательства обмана нужны на каждом следующем этапе; без них даже доступная техническая блокировка может не связаться с конкретной потерей.
Попросите юриста заранее разделить стоимость аналитического отчёта, представительства в России и возможных действий за рубежом. Эти этапы выполняют разные задачи и могут закончиться разными результатами. Отчёт способен показать, что активы дошли до биржи; он не обязывает биржу раскрыть клиента частному лицу. Представительство помогает оформлять запросы и обжаловать решения, но не создаёт доступа к чужому кошельку. В смете должна быть видна цена каждого действия, которое исполнитель вправе выполнить.