У меня украли криптовалюту: что делать сейчас

Если криптовалюта украдена, сначала остановите дальнейший ущерб: защитите связанные аккаунты, перенесите незатронутые активы из скомпрометированного кошелька, отзовите вредоносные полномочия, сохраните данные транзакций и обратитесь к соответствующим платформам по официальным каналам. Переводы в блокчейне обычно необратимы, поэтому никто не может гарантировать возврат.

Определите скомпрометированную границу#

Не начинайте с каждого результата поиска по «возврату». Определите, как ушли активы.

• Вывод с биржи: проверьте историю входов, изменения почты, API-ключи и записи вывода.
• Перевод из самостоятельного кошелька, который вы не подписывали: подозревайте раскрытие сид-фразы, приватного ключа или взлом подписывающего устройства.
• Потеря после известного взаимодействия с контрактом: проверьте разрешения токенов, операторов NFT и подписи.
• Перевод, который вас убедили сделать: рассматривайте его как мошенничество и сохраните переписку и реквизиты получателя.

Копируйте хеши и адреса из доверенного обозревателя. Запишите время, актив, сеть и сумму. Эти данные помогут отличить захват аккаунта от ончейн-разрешения или платежа под социальной инженерией.

Остановите потери, не помогая атакующему#

Для биржи с чистого устройства защитите почту восстановления, смените данные, отзовите сеансы и API-ключи, используйте блокировку аккаунта и обратитесь через независимо проверенную страницу поддержки.

При утечке сид-фразы или ключа создайте кошелёк с новыми данными и перенесите остаток. Не пополняйте скомпрометированный адрес для gas, не понимая риск: бот-свипер может сразу вывести средства. Не поручайте сложное спасение незнакомцам, которые сами вам написали.

При вредоносных лимитах отзовите разрешения токена и оператора. Если могли быть скомпрометированы подписант, устройство или фраза, одного отзыва недостаточно — переносите активы.

Сохраните чистый пакет доказательств#

Сохраните:

• хеши транзакций и полные адреса;
• названия активов, контракты, суммы и время;
• снимки истории аккаунта и уведомлений;
• фишинговые домены, карточки приложений и имена файлов;
• имена пользователей, телефоны, заголовки писем и экспорт чатов;
• номера заявок поддержки и обращений в органы.

Не редактируйте снимки так, чтобы исчезли время или идентификаторы. Сохраните оригиналы и работайте с копиями. IC3 ФБР просит указывать адреса, ID транзакций, активы, даты и суммы.

Свяжитесь с теми, кто ещё может действовать#

Транзакция может быть необратима, но кастодиальный сервис иногда способен сохранить записи, пометить адрес, ограничить подконтрольный аккаунт или ответить на законный запрос. Быстро уведомите отправляющую и принимающую биржи, если они определимы.

Подайте заявление в канал киберполиции или правоохранительных органов своей юрисдикции. В США доступны IC3 и FTC. Не публикуйте чувствительные данные восстановления, прося помощи.

Избегайте второго мошенничества#

К жертвам часто обращаются «хакеры», специалисты по отслеживанию, регуляторы или юристы, обещающие «разблокировать», «отменить» или «взломать обратно» средства за предоплату. ФБР предупреждает: ложные сервисы возврата целятся в уже пострадавших.

Настоящий следователь не гарантирует результат. Не передавайте сид-фразу, ключ, удалённый доступ и не платите за «верификацию». Независимо проверяйте квалификацию и объём работ до передачи данных дела.

Извлеките урок из маршрута транзакции#

После локализации ущерба восстановите последовательность: откуда пришла ссылка, какое устройство использовалось, что подписано, какие права существовали и какие сигналы пропущены. Исправьте отказавший контроль, а не просто купите новый кошелёк.

Если причиной был повторный пароль, смените его везде. Если фраза лежала в облаке, замените кошелёк и метод копирования. Если потеря возникла из-за слепой подписи, внедрите симуляцию и кошелёк взаимодействий с малым балансом.

Часто задаваемые вопросы#

Можно ли отменить подтверждённую блокчейн-транзакцию?

Обычно нет. Получатель может добровольно вернуть средства, а кастодиан — действовать в отношении подконтрольных активов, но общего chargeback в сети нет.

Стоит ли писать на адрес вора?

Не отправляйте больше средств и не раскрывайте личные данные. Сохраните доказательства и следуйте официальным каналам.

Может ли биржа вернуть средства из самостоятельного кошелька?

Биржа не перепишет внешний блокчейн. Она может действовать, если украденное поступит на подконтрольный аккаунт и применимы юридические или комплаенс-процедуры.

Ончейн-отслеживание — это возврат?

Нет. Оно описывает движение и помогает найти точки соприкосновения с сервисами, но само не возвращает контроль владельцу.

Источники#

• Ethereum.org: помощь и сообщения о мошенничестве
• FBI IC3: рекомендации жертвам криптомошенничества
• FBI IC3: мошеннические сервисы возврата криптовалюты
• MetaMask: кошелёк взломан или обманут

Экстренное предупреждение: не передавайте ключи и не делайте дополнительные платежи тем, кто гарантирует возврат. При существенном ущербе или международном инциденте получите квалифицированную юридическую помощь.