Как вернуть украденные USDT, стейблкоины и Ethereum
Да, украденные USDT и другие стейблкоины иногда удаётся вернуть, и у них есть преимущество, которого лишена большая часть криптовалют. Эмитент токена, компания Tether, может заморозить USDT на конкретном адресе, когда доказательства достаточно сильные. Ethereum и другие токены тоже поддаются отслеживанию. Исход большинства дел решает скорость, и возврат никогда не гарантирован.
Большая часть средств, которые мы отслеживаем для пострадавших, - это USDT, обычно в сетях BNB Smart Chain (BSC) или TRON. Если у вас забрали USDT, USDC или ETH, это не ваша вина: за такими схемами стоят организованные преступные операции промышленного масштаба, рассчитанные на кого угодно. Ваши токены оставили публичный след, и на этой странице мы показываем, как по нему идём.
Можно ли заморозить или вернуть украденные USDT?
Да, украденные USDT иногда удаётся заморозить. Эмитент токена, компания Tether, может внести адреса с украденными USDT в чёрный список, получив убедительные криминалистические доказательства, и тогда средства перестают двигаться, пока идёт работа по возврату. Заморозка срабатывает только при условии, что след задокументирован до того, как вор обменяет токены или переведёт их в другую сеть.
Почему возврат возможен
- У эмитентов остаётся контроль. Tether (USDT) и Circle (USDC) могут заблокировать свои токены на конкретных адресах.
- След токенов публичен. Переводы в сетях BSC, TRON и Ethereum записаны навсегда и поддаются отслеживанию.
- Биржи - это выход. Обычно воры обналичивают средства через регулируемые площадки, где действуют заморозки и судебные постановления.
Что делать сейчас
- Сохраните каждый идентификатор транзакции (TXID) и адреса, на которые ушли токены, вместе с сетью каждого перевода.
- Подайте заявление бирже, банку и в полицию по месту жительства (в России - 102, мвд.рф или Госуслуги; в Украине - киберполиция, cyberpolice.gov.ua или 102), а если платформа американская, дополнительно в FBI IC3.
- Закажите бесплатную криминалистическую оценку дела, пока токены не ушли дальше через обмен.
Кража стейблкоинов: USDT и USDC в сетях BSC, TRON и Ethereum
Мошенники любят стейблкоины. USDT держит стабильную долларовую стоимость, переводится за секунды и работает во множестве блокчейнов, поэтому он стал основной валютой мошенничества. В наших делах большая часть украденных средств приходится именно на USDT.
Один и тот же USDT существует в разных сетях.
ERC-20
В сети Ethereum он ходит как токен стандарта ERC-20.
BEP-20
В сети BNB Smart Chain (BSC) он ходит как BEP-20 - эту версию мы видим чаще всего, и выводят её обычно десятками непрерывных переводов.
TRC-20
В сети TRON он ходит как TRC-20, любимый вариант для обналичивания, потому что переводы быстрые и дешёвые.
Сеть меняется, принцип отслеживания остаётся прежним: каждый перевод записан публично.
Кражи стейблкоинов приходят к нам с двух сторон. Пострадавшие от инвестиционного скама вносили USDT на фальшивую торговую платформу, которая потом заблокировала вывод средств. Другие подписали вредоносное разрешение на токены на фишинговом сайте и за считаные секунды получили опустошённый кошелёк. В обоих случаях токены куда-то ушли, и этот путь зафиксирован.
Можно ли заморозить украденные USDT (Tether)?
Да, и это самое большое преимущество, которое есть у пострадавших со стейблкоинами. Tether, компания за USDT, контролирует токен на уровне смарт-контракта. Получив убедительные криминалистические доказательства, Tether может внести адрес в чёрный список и заморозить лежащие на нём украденные USDT. Circle делает то же самое с USDC. Заморозка стейблкоина останавливает движение средств, пока идёт юридическая работа по возврату.
У Recoveris это получалось на практике: наше расследование привело к заморозке 1,5 млн USDT после того, как Tether внёс задействованные кошельки в чёрный список. Заморозка никогда не происходит автоматически и никогда не гарантирована. Она зависит от качества доказательств и от того, успеваем ли мы добраться до токенов, пока их не обменяли на актив, до которого не дотянется ни один эмитент. Возврат украденных Tether - один из этапов более широкого процесса, по которому мы возвращаем украденную криптовалюту.
«Стейблкоины - это тот самый луч света. Эмитенты вроде Tether могут заморозить USDT на конкретном адресе, если есть нужные доказательства, но только если мы успеем до обмена или перевода в другую сеть. Особенно в сетях BSC и TRON счёт идёт на часы.»
Как вернуть украденные Ethereum и токены ERC-20
У самого эфира (ETH) нет эмитента, поэтому заморозка на уровне контракта для ETH недоступна. Путь к возврату украденного Ethereum идёт через отслеживание и биржи. Каждый перевод ETH и токенов ERC-20 лежит в прозрачном реестре. Мы идём за средствами через кошельки, сервисы обмена (DEX) и межсетевые мосты - инструменты, которые перемещают токены между блокчейнами. Обмен меняет актив, при этом записанный след продолжается на другой стороне.
Многие кражи ERC-20 начинаются с вредоносного разрешения на токены: подписи на фальшивом сайте, которая позволила контракту распоряжаться вашими токенами. Дальше возврат после скама с ERC-20 идёт по стандартному пути: отследить токены до регулируемой точки вывода, добиваться заморозки, вести юридическую работу по возврату. Возврат реалистичен, когда след быстро приводит на биржу, и гарантировать его нельзя.
Маршруты TRON и BSC: заход на биржу и выход с другой стороны
В сети BSC деньги от скама скачут по длинным цепочкам свежих кошельков - десятки непрерывных переводов, рассчитанных на то, чтобы вымотать любого наблюдателя. Чтобы отследить украденную криптовалюту в BSC (BNB Chain), мы группируем эти кошельки и идём за потоком до точек выхода. Пострадавшие, которые ищут, как вернуть украденные USDT BEP20, почти всегда сталкиваются именно с этой схемой.
У TRON другая роль: запутать след. Частый маршрут в наших делах - завести средства на крупную биржу и сразу вывести их в сети TRON как USDT стандарта TRC-20, разорвав видимую цепочку между сетями. Чтобы отследить украденные USDT в сети TRON, мы подхватываем след с другой стороны: записи биржи связывают депозит с выводом, а реестр TRON показывает каждый следующий шаг.
Solana (Phantom) и другие сети
Те же принципы работают для Solana. Пострадавшие обращаются к нам после того, как кошелёк Phantom опустошили через фишинговый сайт или поддельное разрешение, и реестр Solana хранит точную запись о том, куда ушли токены. Чтобы вернуть украденные токены Solana, мы отслеживаем их до биржи или моста, через который они выходят.
Другие сети подчиняются той же логике: в наших делах есть XRP, забранный из взломанных горячих кошельков, и HBAR, выманенный через фальшивые сайты стейкинга. Если у вас забрали украденные биткоины, отслеживанию BTC посвящена отдельная страница. Куда ушли средства, важнее того, в какой сети они находились.
Возврат украденной криптовалюты с Binance и других бирж
Во многих наших делах именно Binance, регулируемая биржа, оказывается местом, где украденные средства наконец всплывают. Для пострадавшего это хорошая новость. Как только ваши токены оказываются на биржевом счёте, этот счёт можно заморозить, а записи биржи позволяют установить его владельца.
Можно ли вернуть украденную криптовалюту с Binance? Иногда да, при правильно выстроенном процессе. Бирже нужны надёжные криминалистические доказательства, а часто ещё запрос правоохранительных органов или судебное постановление, прежде чем она начнёт действовать. В этом наша роль: мы готовим отчёт, принимаемый судом, выходим на комплаенс-команду через сеть VerifyVASP из более чем 190 провайдеров и координируем заморозку, пока средства ещё на месте. Останутся ли они там, решает скорость.
Бывший следователь Guardia di Finanza, специализация - финансовые преступления. Руководит расследованиями Recoveris: отслеживание средств, заморозки на биржах, доказательства, принимаемые судом. LinkedIn
Эксперт по виртуальным активам для ОБСЕ и Интерпола; выступал экспертом в судах США по делам QuadrigaCX и взлома The DAO.
LinkedIn
Юрист; соавтор создания рабочей группы по криптоактивам в прокуратуре Буэнос-Айреса.
LinkedIn
Специалист по отчётам Source of Funds; тысячи дел, отслеженных для корпораций и банков.
LinkedIn
Ранее Global Investigations Lead в MoonPay; более 1000 сложных криптовалютных расследований.
LinkedIn
OSINT и цифровая криминалистика, более 25 лет; бывший следователь Guardia di Finanza.
LinkedInПервые шаги
Прекратите любые платежи
Платформе, «личному менеджеру» и любому контакту «поддержки».
Сохраните каждый TXID
А также адреса получателей и сеть, через которую шёл каждый перевод (ERC-20, BEP-20, TRC-20).
Сделайте скриншоты всего
Балансы, переписки, платформу или фишинговый сайт, письма.
Подайте заявление
Сначала сообщите настоящей бирже, с которой уходили деньги, и своему банку, затем подайте заявление по месту жительства. Россия - заявление в полицию по телефону 102 либо онлайн через раздел «Приём обращений» на мвд.рф или через Госуслуги; заявление принимают в свободной форме, к электронному обращению можно приложить файлы с доказательствами. Мошенничество квалифицируется по статье 159 УК РФ независимо от того, что криптовалюта не является средством платежа. Украина - Департамент киберполиции: онлайн-форма на cyberpolice.gov.ua, почта [email protected], телефон 0 800 50 51 70 (Пн-Пт, 09:00-18:00), либо заявление в ближайшее отделение полиции или по номеру 102. Мошенничество квалифицируется по статье 190 УК Украины. Другие страны, а также случаи, когда платформа или получатель средств находятся в США - заявление в местную полицию плюс сообщение в FBI IC3 (ic3.gov). Приложите к заявлению идентификаторы транзакций (TXID) и адреса кошельков.
Действуйте быстро ради заморозки
Закажите бесплатную оценку дела; заморозки на уровне эмитента работают только до того, как токены обменяют или переведут в другую сеть.
Одно предупреждение
Если с вами связались первыми и утверждают, что ваши USDT «найдены», а разблокирует их некая комиссия, перед вами второй виток мошенничества. Добросовестная компания никогда не гарантирует возврат и никогда не просит денег за разблокировку «найденных» средств.
Частые вопросы
Можно ли заморозить украденные USDT (Tether)?
Можно ли вернуть украденный Ethereum?
Можно ли вернуть украденные Solana или другие токены?
Можете ли вы отследить украденные USDT в сети TRON?
Можно ли вернуть украденную криптовалюту или USDT с Binance?
Можно ли отследить украденную криптовалюту в сети BNB Smart Chain (BSC)?
Что такое вредоносное разрешение на токены?
Украденные USDT иногда удаётся заморозить - узнайте, возможно ли это в вашем случае
Заморозки на уровне эмитента работают, только пока токены стоят на месте. Пришлите нам идентификаторы транзакций и получите бесплатную честную оценку.
Результаты по делам различаются и не могут быть гарантированы. Информация на этой странице носит общий характер и не является юридической или финансовой консультацией.