Jak odzyskać skradzione USDT, stablecoiny i Ethereum
Tak - skradzione USDT i inne stablecoiny czasem da się odzyskać, a do tego mają przewagę, której brakuje większości kryptowalut. Emitent, czyli Tether, może zamrozić USDT pod konkretnym adresem, jeśli dowody są mocne. Ethereum i inne tokeny również da się namierzyć. O większości spraw decyduje szybkość, natomiast odzyskanie nigdy nie jest gwarantowane.
Większość środków, które namierzamy dla poszkodowanych, to USDT, zwykle na BNB Smart Chain (BSC) albo na TRON. Jeśli ktoś zabrał Ci USDT, USDC lub ETH, to nie była Twoja wina - za takimi kradzieżami stoją przemysłowo zorganizowane operacje przestępcze, które potrafią oszukać każdego. Twoje tokeny zostawiły publiczny ślad, a ta strona pokazuje, jak nim podążamy.
Czy skradzione USDT da się zamrozić lub odzyskać?
Tak - skradzione USDT czasem da się zamrozić. Tether, czyli emitent, może wpisać na czarną listę adresy, na których leżą skradzione USDT, jeśli otrzyma mocne dowody z analizy śledczej, przez co środki przestają się przemieszczać na czas dochodzenia zwrotu. Zamrożenie działa tylko wtedy, gdy ślad zostanie udokumentowany, zanim złodziej zamieni tokeny lub przerzuci je mostem na inną sieć.
Dlaczego odzyskanie jest możliwe
- Emitenci zachowują kontrolę. Tether (USDT) i Circle (USDC) mogą zablokować swoje tokeny pod konkretnymi adresami.
- Ślady tokenów są publiczne. Transfery na BSC, TRON i Ethereum są trwale zapisane i da się je namierzyć.
- Giełdy są punktem wyjścia. Złodzieje zwykle spieniężają środki przez regulowane platformy, na których działają zamrożenia i nakazy sądowe.
Co zrobić teraz
- Zapisz każdy identyfikator transakcji (TXID) oraz adresy, na które trafiły Twoje tokeny, razem z użytą siecią.
- Zgłoś kradzież na Policji oraz do CBZC (Centralnego Biura Zwalczania Cyberprzestępczości).
- Zamów bezpłatną analizę sprawy, zanim tokeny zostaną zamienione dalej.
Jak wygląda kradzież stablecoinów: USDT i USDC na BSC, TRON i Ethereum
Oszuści kochają stablecoiny. USDT trzyma stały kurs dolara, przemieszcza się w sekundy i działa na wielu blockchainach, przez co stał się domyślną walutą oszustw. W naszych własnych aktach większość skradzionych środków to właśnie USDT.
Ten sam USDT istnieje w różnych sieciach.
ERC-20
Na Ethereum porusza się jako token ERC-20.
BEP-20
Na BNB Smart Chain (BSC) porusza się jako BEP-20 - tę wersję widzimy najczęściej, zwykle wyprowadzaną dziesiątkami następujących po sobie transferów.
TRC-20
Na TRON porusza się jako TRC-20, ulubiony standard do spieniężania, bo transfery są szybkie i tanie.
Sieć się zmienia, natomiast zasada namierzania zostaje: każdy transfer jest publicznie zapisany.
Większość kradzieży stablecoinów trafia do nas z dwóch kierunków. Poszkodowani w oszustwie inwestycyjnym wpłacali USDT na fałszywą platformę tradingową, która później zablokowała wypłaty. Inni podpisali złośliwą zgodę na stronie phishingowej i w kilka sekund zobaczyli wyczyszczony portfel. Tak czy inaczej tokeny dokądś poszły, a to „dokądś” widnieje w rejestrze.
Czy skradzione USDT (Tether) da się zamrozić?
Tak - i to największa przewaga, jaką mają poszkodowani posiadacze stablecoinów. Tether, czyli firma stojąca za USDT, kontroluje token na poziomie kontraktu, dlatego po otrzymaniu mocnych dowodów z analizy śledczej może wpisać adres na czarną listę i zamrozić leżące na nim skradzione USDT. Circle może zrobić to samo z USDC. Zamrożenie stablecoinów zatrzymuje środki w miejscu na czas prawnego dochodzenia zwrotu.
Recoveris ma to za sobą w praktyce: nasze śledztwo doprowadziło do zamrożenia 1,5 mln USDT po tym, jak Tether wpisał powiązane portfele na czarną listę. Zamrożenie nigdy nie jest automatyczne ani gwarantowane. Zależy od jakości dowodów oraz od tego, czy dotrzemy do tokenów, zanim zostaną zamienione na aktywo, do którego żaden emitent nie ma dostępu. Odzyskiwanie skradzionych USDT to jeden etap szerszego procesu, w którym odzyskujemy skradzione kryptowaluty.
„Stablecoiny to jedyny jasny punkt w tych sprawach. Emitent taki jak Tether może zamrozić USDT pod konkretnym adresem, jeśli dostanie właściwe dowody - ale tylko wtedy, gdy zdążymy, zanim tokeny zostaną zamienione lub przerzucone mostem. Zwłaszcza na BSC i TRON liczą się godziny.”
Jak odzyskać skradzione Ethereum i tokeny ERC-20
Sam ether (ETH) nie ma emitenta, dlatego zamrożenie na poziomie kontraktu w jego przypadku odpada. Droga do odzyskania skradzionego Ethereum prowadzi przez namierzanie i giełdy. Każdy transfer ETH i tokenów ERC-20 leży w jawnym rejestrze, dlatego podążamy za środkami przez portfele, serwisy wymiany (DEX-y) oraz mosty między łańcuchami, czyli narzędzia przenoszące tokeny między blockchainami. Swap zmienia aktywo, natomiast zapisany ślad ciągnie się dalej po drugiej stronie.
Wiele kradzieży ERC-20 zaczyna się od złośliwej zgody (token approval): podpisu na fałszywej stronie, który pozwolił kontraktowi przenosić Twoje tokeny. Odzyskiwanie po takim oszustwie idzie potem standardową drogą - namierzamy tokeny do regulowanego punktu wyjścia, doprowadzamy do zamrożenia i prowadzimy sprawę prawną do końca. Odzyskanie jest realne, gdy ślad szybko dociera do giełdy, i nigdy nie jest gwarantowane.
Trasy przez TRON i BSC: przez giełdę i na drugą stronę
Na BSC pieniądze z oszustw skaczą przez długie łańcuchy świeżych portfeli - dziesiątki następujących po sobie transferów zaprojektowanych tak, żeby zmęczyć każdego, kto patrzy. Żeby namierzyć skradzione kryptowaluty na BSC (BNB Chain), grupujemy te portfele i podążamy za przepływem aż do punktów wyjścia. Poszkodowani, którzy szukają sposobu na odzyskanie skradzionych USDT BEP-20, niemal zawsze mają przed sobą dokładnie ten schemat.
TRON gra inną rolę: służy do zacierania śladu. Częsta trasa w naszych sprawach prowadzi środki na dużą giełdę, skąd od razu są wypłacane na TRON jako USDT TRC-20, przez co widoczny łańcuch urywa się między sieciami. Żeby namierzyć skradzione USDT na TRON, podejmujemy ślad po drugiej stronie - zapisy giełdy łączą wpłatę z wypłatą, a rejestr TRON pokazuje każdy kolejny przeskok.
Solana (Phantom) i inne łańcuchy
Te same zasady obejmują Solanę. Poszkodowani trafiają do nas po tym, jak strona phishingowa albo fałszywa zgoda wyczyściła im portfel Phantom, a rejestr Solany dokładnie zapisuje, dokąd poszły tokeny. Żeby odzyskać skradzione tokeny na Solanie, namierzamy je do giełdy albo mostu, którymi wychodzą z sieci.
Inne łańcuchy działają według tej samej logiki - w naszych aktach są XRP zabrane ze zhakowanych gorących portfeli i HBAR wyłudzone przez fałszywe strony stakingowe. Jeśli złodziej zabrał skradzione bitcoiny, namierzanie BTC opisujemy na osobnej stronie. To, dokąd poszły środki, znaczy o wiele więcej niż to, na którym łańcuchu leżały.
Odzyskiwanie skradzionych kryptowalut z Binance i innych giełd
W wielu naszych sprawach skradzione środki wypływają w końcu na Binance, czyli na regulowanej giełdzie. Dla poszkodowanego to dobra wiadomość, bo gdy Twoje tokeny leżą już na koncie giełdowym, to konto można zamrozić, a zapisy giełdy mogą wskazać jego właściciela.
Czy da się odzyskać skradzione kryptowaluty z Binance? Tak, czasem - pod warunkiem właściwego procesu. Giełda potrzebuje solidnych dowodów z analizy śledczej, a często także wniosku organów ścigania lub nakazu sądu, zanim zacznie działać. Tu wchodzimy my: przygotowujemy raport o wartości dowodowej w sądzie, docieramy do zespołu compliance przez sieć VerifyVASP zrzeszającą ponad 190 podmiotów i koordynujemy zamrożenie, dopóki środki jeszcze tam są. O tym, czy wciąż tam są, decyduje szybkość.
Były śledczy Guardia di Finanza wyspecjalizowany w przestępczości finansowej. Kieruje śledztwami Recoveris: namierzanie środków, zamrożenia na giełdach, dowody gotowe do sądu. LinkedIn
Ekspert do spraw aktywów wirtualnych dla OBWE i Interpolu; biegły przed sądami w USA w sprawach QuadrigaCX i włamania na The DAO.
LinkedIn
Prawniczka; współtworzyła grupę zadaniową ds. kryptoaktywów w prokuraturze w Buenos Aires.
LinkedIn
Specjalista od raportów Source of Funds; tysiące spraw przeanalizowanych dla korporacji i banków.
LinkedIn
Wcześniej Global Investigations Lead w MoonPay; ponad 1000 złożonych śledztw kryptowalutowych.
LinkedIn
OSINT i informatyka śledcza od ponad 25 lat; były śledczy Guardia di Finanza.
LinkedInPierwsze kroki
Wstrzymaj wszystkie wpłaty
Na rzecz platformy, „opiekuna konta” i każdego kontaktu ze „wsparcia”.
Zapisz każdy TXID
Do tego adresy odbiorcze i sieć, którą szedł każdy przelew (ERC-20, BEP-20, TRC-20).
Zrób zrzuty ekranu
Salda, czaty, platforma albo strona phishingowa, e-maile.
Zgłoś sprawę
Na Policji oraz do CBZC, czyli Centralnego Biura Zwalczania Cyberprzestępczości (cbzc.policja.gov.pl).
Nie zwlekaj z zamrożeniem
Zamów bezpłatną analizę sprawy; blokada na poziomie emitenta wchodzi w grę tylko do momentu, w którym złodziej zamieni tokeny lub przerzuci je mostem.
Jedno ostrzeżenie
Jeśli ktoś odzywa się do Ciebie pierwszy i twierdzi, że Twoje USDT zostały „zlokalizowane”, a opłata je uwolni, to drugie oszustwo. Wiarygodna firma nigdy nie gwarantuje odzyskania i nigdy nie każe płacić za odblokowanie „odnalezionych” środków.
Najczęstsze pytania
Czy skradzione USDT (Tether) da się zamrozić?
Czy skradzione Ethereum da się odzyskać?
Czy skradzione tokeny na Solanie i innych sieciach da się odzyskać?
Czy da się namierzyć skradzione USDT w sieci TRON?
Czy mogę odzyskać skradzione kryptowaluty lub USDT z Binance?
Czy skradzione kryptowaluty na BNB Smart Chain (BSC) da się namierzyć?
Czym jest złośliwa zgoda (token approval)?
Skradzione USDT czasem da się zamrozić - sprawdź, czy Twoje też
Blokada na poziomie emitenta działa tylko wtedy, gdy tokeny stoją w miejscu. Prześlij nam identyfikatory transakcji, a otrzymasz bezpłatną i uczciwą ocenę.
Wyniki spraw są różne i nigdy nie są gwarantowane. Ta strona zawiera informacje ogólne i nie stanowi porady prawnej ani finansowej.