Recoveris AG(瑞士楚格)数字资产追回

如何追回被盗的USDT、稳定币和以太坊

是的,被盗的USDT和其他稳定币有时是可以追回的,而且它们有一项大多数加密货币不具备的优势。在证据充分时,发行方Tether可以冻结特定地址上的USDT。以太坊和其他代币同样可以被追踪。多数案件的成败取决于速度,而追回从无保证。

我们为受害者追踪的被盗资金中,多数是USDT,通常在BNB Smart Chain(BSC)或TRON上。如果您的USDT、USDC或ETH被拿走了,这并不是您的错——这些是工业化运作的犯罪团伙,专门用来骗过任何人。您的代币留下了公开的资金线索,本页说明我们如何顺着它追下去。

前执法官员及检察官  ·  安永技术合伙人  ·  法院可采信的报告 更新于2026年7月
直接回答

被盗的USDT能被冻结或追回吗?

可以——被盗的USDT有时能够被冻结。在取证证据充分时,发行方Tether可以把持有被盗USDT的地址列入黑名单,让这些资金在追回推进期间无法移动。只有在窃贼把代币兑换或跨链转走之前完成资金线索的记录,冻结才起作用。

为什么追回是可能的

  • 发行方保有控制权。Tether(USDT)和Circle(USDC)可以在特定地址上封锁自己发行的代币。
  • 代币的资金线索是公开的。BSC、TRON和以太坊上的转账被永久记录,可以追踪。
  • 交易所是出口。窃贼通常通过受监管的平台变现,而冻结和法院命令在那里适用。

现在该做什么

  1. 保存每一个交易ID,以及您的代币转往的地址和每笔转账使用的网络。
  2. 向您转出资金的交易所和当地警方报案(中国大陆110/国家反诈中心APP,香港18222,新加坡1799,台湾165),涉及美国平台时同时向FBI的IC3报告。
  3. 趁代币还没有被继续兑换转走,申请一次免费的取证案件评估。
来源:FBI IC3;BscScan、Tronscan和Etherscan区块浏览器;Recoveris案例——Tether将钱包列入黑名单后150万USDT被冻结;Recoveris——如何追回被盗加密货币。

稳定币盗窃是怎么回事:BSC、TRON和以太坊上的USDT与USDC

01

骗子偏爱稳定币。USDT币值稳定锚定美元,几秒钟就能转出,而且运行在多条区块链上,这让它成为诈骗活动的默认货币。在我们自己的案卷中,被盗资金大多是USDT。

同一种USDT存在于不同的网络上。

Ethereum

ERC-20

在以太坊上,它以ERC-20代币的形式流转。

BNB Smart Chain

BEP-20

在BNB Smart Chain(BSC)上,它以BEP-20的形式流转——这是我们见得最多的版本,通常通过数十笔连续转账被卷走。

TRON

TRC-20

在TRON上,它以TRC-20的形式流转;转账快、手续费低,让这条链成为变现的热门选择。

网络会变,追踪的原理不变:每一笔转账都被公开记录。

稳定币被盗的案件主要从两个方向找到我们。投资骗局的受害者把USDT充值到一个虚假交易平台,平台随后封锁了提现。另一些人在钓鱼网站上签署了恶意授权,眼看着被清空的钱包在几秒内见底。无论哪一种,代币都去了某个地方,而那个地方留有记录。

被盗的USDT(Tether)能被冻结吗?

02

可以——这是稳定币受害者拥有的最大优势。USDT背后的公司Tether在合约层面控制着这种代币。在取证证据充分的情况下,Tether可以将一个地址列入黑名单,冻结其中被盗的USDT。Circle对USDC也能做同样的事。稳定币冻结让资金在法律追回推进期间无法移动。

Recoveris在实务中做到过这一点:我们的调查促成了150万USDT被冻结,此前Tether将涉案钱包列入了黑名单。冻结从来不会自动发生,也从无保证。它取决于证据的质量,也取决于能否赶在代币被兑换成任何发行方都无法触及的资产之前追到它们。被盗USDT的追回,是我们追回被盗加密货币这一整套流程中的一个环节。

Umberto Buonora,Recoveris调查部主管
「稳定币是唯一的一线希望。只要证据到位,Tether这样的发行方可以冻结特定地址上的USDT——但前提是我们能赶在它被兑换或跨链转走之前。在BSC和TRON上尤其如此,几个小时就能决定结果。」
Umberto BuonoraRecoveris AG调查部主管 · 前意大利金融警卫队(Guardia di Finanza)成员

追回被盗的以太坊和ERC-20代币

03

以太币(ETH)本身没有发行方,因此无法在合约层面冻结ETH。追回被盗以太坊的路径要走追踪和交易所。每一笔ETH和ERC-20转账都记录在公开透明的账本上。我们顺着资金追过钱包、兑换服务(DEX)和跨链桥——跨链桥是在不同区块链之间转移代币的工具。兑换会改变资产种类,被记录的资金线索则在另一端继续。

许多ERC-20代币被盗的案件都始于一次恶意的代币授权:您在一个假网站上签下的签名,让某份合约获得了转移您代币的权限。ERC-20骗局的追回随后走的是标准路径——把代币追到一个受监管的出金口,推动冻结,再走法律途径把资金拿回来。当资金线索很快通向一家交易所时,追回是现实可行的,但它从无保证。

TRON与BSC的资金路线:过一遍交易所,再从另一头出来

04

在BSC上,骗局所得会在一长串新建钱包之间不断跳转——数十笔连续转账,专门用来把盯梢的人耗到放弃。要追踪BSC(BNB Chain)上被盗的加密货币,我们会对这些钱包做聚类分析,顺着资金流找到它的出口。搜索「被盗USDT BEP20怎么追回」的受害者,几乎都是撞上了这一模式。

TRON扮演的是另一个角色:切断资金线索。我们案件中一条常见路线是把资金转进一家大型交易所,随即在TRON上以TRC-20 USDT的形式提出,让跨网络的可见链条断开。要追踪TRON上被盗的USDT,我们会在另一端重新接上线索——交易所的记录把充值和提现连起来,而TRON账本会显示此后的每一跳。

Solana(Phantom)和其他链

05

同样的原理适用于Solana。受害者在Phantom钱包被钓鱼网站或虚假授权清空之后找到我们,而Solana账本准确记录了代币的去向。要追回被盗的Solana代币,我们会把它们追到离场所用的交易所或跨链桥。

其他链的逻辑相同——我们的案卷里有从被入侵的热钱包中被拿走的XRP,也有通过假质押网站被钓走的HBAR。如果窃贼拿走的是被盗的比特币,另有专页讲BTC追踪。资金去了哪里,远比它在哪条链上更重要。

从币安(Binance)等交易所追回被盗加密货币

06

在我们的许多案件中,被盗资金最终浮出水面的地方是受监管的交易所币安。对受害者来说这是好消息。您的代币一旦进入交易所账户,这个账户就可以被冻结,交易所的记录也能识别出持有人。

能从币安追回被盗的加密货币吗?有时可以——前提是走对流程。交易所在采取行动之前需要扎实的取证证据,通常还需要执法机构的请求或法院命令。这正是我们的角色:我们制作法院可采信的报告,通过VerifyVASP这个覆盖190多家服务商的网络联系到合规团队,并在资金还在的时候协调冻结。资金是否还在,取决于速度。

Umberto Buonora,Recoveris调查部主管
Umberto Buonora,调查部主管

前意大利金融警卫队调查员,专精金融犯罪。领导Recoveris在追踪、交易所冻结和法庭证据方面的调查工作。LinkedIn

情报团队
Roman Bieda,Recoveris联合创始人兼产品主管
Roman Bieda
Co-founder and Head of Product

欧安组织(OSCE)和国际刑警组织(Interpol)虚拟资产专家;QuadrigaCX和The DAO黑客案的美国法院专家证人。

LinkedIn
Sol Cinosi,Recoveris政府与企业事务首席总监
Sol Cinosi
Chief Government & Corporate Affairs Officer

律师;共同创建了布宜诺斯艾利斯检察官办公室的加密资产工作组。

LinkedIn
Dominik Konopacki,Recoveris区块链调查经理
Dominik Konopacki
Blockchain Investigations Manager

资金来源(Source of Funds)专家;为企业和银行追踪过数千起案件。

LinkedIn
Dawid Koperski,Recoveris区块链调查经理
Dawid Koperski
Blockchain Investigations Manager

前MoonPay全球调查主管;参与过1,000多起复杂加密调查。

LinkedIn
Alessandro Rella,Recoveris区块链调查经理
Alessandro Rella
Blockchain Investigations Manager

开源情报(OSINT)和数字取证专家,从业25年以上;前意大利金融警卫队调查员。

LinkedIn

第一步该做什么

07
1

停止一切付款

不要再向平台、「客户经理」或任何「客服」联系人付款。

2

保存每一个交易ID(TXID)

同时保存收款地址,以及每笔转账使用的网络(ERC-20、BEP-20、TRC-20)。

3

把一切截图保存

余额、聊天记录、平台或钓鱼网站、邮件。

4

报案

先通知您转出资金的真实交易所和银行,然后按您所在地区报案:
中国大陆——拨打110或到就近派出所报案,并通过「国家反诈中心」APP或全国网上110报警平台提交线索;96110是预警劝阻专线,资金已经损失时应直接报警立案。请注意,中国大陆禁止虚拟货币相关业务活动,相关投资的民事索赔不受法律保护,但诈骗本身仍属刑事犯罪,公安机关应当受理。
香港——致电警方反诈骗协调中心「防骗易18222」,或到就近警署报案;可在守网者平台(cyberdefender.hk)的「防骗视伏器」核查可疑网址、电话和收款账户。
新加坡——致电24小时ScamShield求助热线1799,并另行在police.gov.sg网上报案(1799本身不能代为报案)。
台湾——拨打165反诈骗咨询专线,或在165.npa.gov.tw网络报案。
其他地区/涉及美国平台或美国收款方——向当地警方报案,并向FBI的IC3提交报告(ic3.gov)。

5

抓紧冻结的时间窗

获取免费案件评估;发行方层面的冻结只有在代币被兑换或跨链转移之前才有效。

一条警告

如果有人主动联系您,声称您的USDT已经被「找到」,只要付一笔费用就能释放,那是第二重骗局。正规公司从不保证追回,也从不为解锁「找到的」资金收取费用。

常见问题

08
被盗的USDT(Tether)能被冻结吗?
可以。在取证证据充分的情况下,Tether可以冻结特定地址上的USDT;我们办理过的案件中,就有Tether将相关钱包列入黑名单后150万USDT被冻结的记录。决定成败的是速度,以及一条记录完整的资金线索。冻结从无保证,所以请尽早启动追踪。
被盗的以太坊能追回吗?
有可能。ETH和ERC-20代币的转账完全公开、可追踪,经过兑换和跨链桥之后同样可以追下去。追回的关键在于资金在被变现之前抵达一个可冻结的节点,例如一家受监管的交易所。免费评估会诚实地告诉您,您的资金线索目前处在什么位置。
被盗的Solana或其他代币能追回吗?
各条链上的原理是一样的:把代币一路追到出金口,或者追到一个能够采取行动的发行方。Solana上被清空的Phantom钱包同样留下完整的公开记录。可行性取决于资金去了哪里,而这正是免费评估要核实的内容。
你们能追踪TRON网络上被盗的USDT吗?
可以。TRON是公开透明的,我们会逐跳追踪TRC-20的USDT——包括一条常见路线:骗子先把资金过一遍交易所,再从TRON提出来,以此切断可见的资金线索。目标是找到一个可冻结的节点:发行方黑名单,或者一个交易所账户。
我能从币安追回被盗的加密货币或USDT吗?
如果资金线索通向币安或其他受监管的交易所,那里往往是最好的追回节点。交易所在采取行动之前需要取证证据,通常还需要执法机构的请求或法院命令——我们负责准备这些证据并推动冻结。速度很关键,请尽早报案。
BNB Smart Chain(BSC)上被盗的加密货币能被追踪吗?
可以。BSC是公开的,也是被盗USDT(BEP-20)大量流经的网络——这是我们案卷中最常见的模式。我们会对骗子的钱包做聚类分析,跟踪转账和跨链桥,并找出资金可以被触及的出金口。
什么是恶意的代币授权?
授权是一项许可,它允许某个智能合约转移您的代币。在钓鱼网站上,您可能在毫无察觉的情况下签署了一个授权,钱包清空程序随后就把您的代币转走。请撤销受影响钱包上的授权,并保存交易记录以供追踪。
免费战略评估

被盗的USDT有时可以被冻结——看看您的能不能

发行方的冻结只有在代币还没被转走的时候才有效。把您的交易ID发给我们,获取一份免费、诚实的评估。

开始追回资产 →

免责声明:案件追回结果各异,且无法予以保证。本页面所含信息仅供一般参考,不构成法律意见或财务建议。