Украли крипту с кошелька: спокойный план без паники

Кража — это не «просто ушло»

Слово «украли» уместно, когда есть признаки чужого доступа или обмана: неизвестные исходящие TXID, фишинговая страница, подпись approve, утечка seed, «техподдержка» в чате, вредоносное расширение. Отдельно держите сценарий, где средства ушли по вашей ошибке адреса или по вашему же действию — там другой разбор и другие ожидания.

Цель первых часов — не доказать всему интернету, кто виноват, а закрыть дыру и собрать пакет, без которого ни биржа, ни полиция, ни аналитика не сдвинутся. Если идёт активное списание через разрешения контракта, параллельно смотрите первые 60 минут при approve.

Не смешивайте кражу с биржевой заморозкой вывода: если активы стоят на счёте биржи и кабинет ваш — это маршрут разблокировки бирж, а не «украли с кошелька».

Спокойный чеклист без паники

1. Зафиксируйте исходящие TXID, адреса получателей, сети, суммы и время — скрины эксплорера плюс текстовый список.
2. Не удаляйте переписку, письма, историю браузера и уведомления до фиксации.
3. С чистого устройства создайте новый кошелёк; seed никуда не вводите и не фотографируйте.
4. Уведите остаток на новый адрес, начиная с ликвидных активов.
5. Если механизм похож на approve — отзовите разрешения на легитимном revoke-сервисе (адрес набирайте вручную).
6. Смените пароли и 2FA почты и бирж, связанных с тем же устройством или фишингом.

• Не досылайте газ на уже опустошаемый адрес «чуть-чуть», если входящий газ сразу уходит.
• Не ставьте «боты возврата» и расширения из поиска.
• Не переиспользуйте скомпрометированный адрес для новых депозитов.
• Не отправляйте seed в форму сайта или чат.

Если сомневаетесь между кражей seed и вредоносным approve — действуйте как при худшем сценарии: адрес считать скомпрометированным, остаток увести, доказательства сохранить. Дальше поможет блокчейн-аналитика по уже собранным TXID.

Доказательства и обращение на биржу

Пакет для биржи назначения обычно включает: ваш адрес-источник, адреса получателей и промежуточные хопы, TXID цепочки, суммы, сети, время UTC, краткое описание, как произошла кража, и что вы уже сделали для защиты остатка. Чем раньше и точнее пакет, тем выше шанс, что ручная проверка успеет посмотреть депозит до вывода — решение о заморозке принимает биржа, гарантий нет.

Если средства ещё на депозитном адресе биржи или только что зашли, обращение — приоритет наряду с защитой остатка. Если уже миксер, длинная цепочка обменов или OTC-сброс, шансы на быструю заморозку падают: тогда акцент смещается на трассировку и юридический контур, а не на ожидание «вернуть всё за ночь».

Не отправляйте seed, приватные ключи и полные бэкапы кошелька в обращение в поддержку. Бирже нужны факты движения средств и владения исходным адресом по их процедуре — не ваш полный контроль над ключами.

Вернуть украденное и заявление в полицию

Вернуть украденную криптовалюту иногда удаётся частично, если цепочка упирается в централизованную площадку и реакция быстрая. Подтверждённую транзакцию в блокчейне нельзя «отменить»; исход зависит от того, где сейчас активы, и от решений третьих сторон. Обещания «вернём 100% за предоплату» — типичный второй удар по жертве.

Заявление в полицию фиксирует факт обращения и помогает в официальных запросах к биржам и в гражданском или уголовном контуре. Имеет смысл готовить те же TXID, адреса, суммы, время и описание обстоятельств — без удаления исходных скринов. Это не замена срочной защите остатка и не гарантия возврата.

В разных юрисдикциях правоохранители просят те же базовые артефакты: адреса кошельков, хеши транзакций, суммы, даты. Пример ориентира по составу жалобы — материалы FBI IC3 по криптопреступлениям; локальную процедуру уточняйте по месту. Параллельно не кормите схемы «возврата»: авансы «за разморозку канала» и «гаранта возврата» — отдельный обман после кражи. Разбор похожих кейсов — в кейсах.