Украли криптовалюту из кошелька: как действовать

Вернуть украденную криптовалюту труднее, чем оспорить банковское списание: подтверждённую операцию в блокчейне обычно нельзя отменить. Реальный маршрут строится вокруг спасения остатка, точной фиксации цепочки, быстрого запроса бирже и процессуального ареста. С 3 марта 2026 года в России действуют специальные правила ареста и изъятия цифровой валюты, а Верховный суд прямо отнёс её к предмету хищения.

Коротко

Первые четыре шага уменьшают новый ущерб и создают основу для запроса бирже и заявления. Выполняйте их с чистого устройства, сохраняя время каждого действия.

1. Переведите уцелевшую криптовалюту на новый адрес с новой seed-фразой.
2. Сохраните txid, адреса, баланс, разрешения контрактам и исходные выгрузки.
3. Сообщите KYC-площадке о маршруте и попросите сохранить активы и журналы.
4. Подайте заявление в полицию с таблицей операций, происхождением актива и рублёвой оценкой.

Что сделать в первые 30 минут

Первые действия нужны не для «отмены» уже включённой в блок транзакции, а для прекращения новых списаний. На скомпрометированном кошельке могут оставаться монеты в другой сети, NFT, стейкинговая позиция или токены, которые злоумышленник пока не заметил. Старое устройство и старую seed-фразу считайте небезопасными.

1. Отключите поражённое устройство от сети. Не ставьте на нём новый криптокошелёк и не меняйте пароли: вредоносная программа может перехватить новые секреты.
2. С чистого телефона или компьютера создайте новый кошелёк. Запишите новую seed-фразу офлайн и никому её не показывайте.
3. Переведите уцелевшие активы на новый адрес. Если для газа нужна нативная монета, не отправляйте её в старый адрес без понимания риска: автоматический дрейнер может забрать пополнение.
4. Завершите сессии на биржах, почте и в мессенджерах, смените пароли и двухфакторную защиту. Почта часто является точкой восстановления доступа.
5. Сохраните текущий баланс, список активов и разрешений смарт-контрактам до очистки. Это показывает состояние криптокошелька после инцидента.

Не пытайтесь «перехитрить» похитителя маленьким тестовым платежом. Любая новая операция показывает, что адрес ещё активен. Не подключайте его к сайтам «аварийного возврата». Технически верные действия зависят от типа ключа, сети и контракта; при большом остатке безопаснее привлечь независимого технического специалиста по письменному договору.

Если вы подписали approve, permit или подключение

Дрейнер может не знать seed-фразу. Жертва сама подписывает разрешение, которое даёт контракту право списать определённый токен. Поэтому одной смены пароля к приложению недостаточно. Нужно найти и отозвать опасные разрешения через проверенный инструмент самой сети, а затем увести остаток.

До отзыва сохраните адрес контракта, имя функции, лимит, адрес spender и время первой подписи. Запишите txid отзыва. Так видно, какое именно право получил злоумышленник и когда оно было прекращено. Не делайте вывод, что любая транзакция на фишинговом сайте передала весь ключ: техническое содержание подписи нужно читать отдельно.

Определите, где именно пропали активы

Правовой и технический маршруты зависят от того, кто контролировал ключ в момент перевода. Личный некастодиальный криптокошелёк, аккаунт на централизованной бирже и ложная «биржа» в телеграм-чате — три разные ситуации. В первой сеть исполнила подпись; во второй операцию могла создать площадка; в третьей потерпевший сам отправил актив мошеннику.

Если в истории нет ончейн-операции, а в личном кабинете сайта исчезла цифра баланса, сначала проверьте, были ли активы вообще куплены и зачислены. Фиктивный брокер может рисовать доходность, не создавая транзакций. Такая схема разобрана отдельно в материале о псевдоброкерах. Здесь же речь идёт о реальном активе и публичной цепочке.

Как зафиксировать транзакцию, чтобы её поняли в полиции

Хэш без указания сети не всегда позволяет найти перевод: одинаковые токены существуют в разных сетях, а при мосте адрес и идентификатор меняются. Соберите таблицу, которую можно прочитать без входа в ваш криптокошелёк. Каждая строка — одна операция, а не вся история одним абзацем.

Обязательные поля: название сети; название и контракт токена; адрес потерпевшего; адрес получателя; txid; номер блока; время с часовым поясом; количество токенов; комиссия; ссылка на обозреватель блоков. Для NFT добавьте token ID и адрес коллекции; для моста — исходную и целевую сети, а также хэши по обеим сторонам.

Скриншот служит наглядной копией, но не заменяет публичную ссылку и txid. Страница обозревателя может показывать токен по его текущему курсу; это не равно оценке на момент кражи. Сохраните страницу в PDF и отдельно запишите дату фиксации. Если важен исходный код фишинговой страницы, не открывайте её повторно на основном устройстве; передайте адрес специалисту.

Цепочка через мост, обменник и миксер

Не рисуйте линию от каждого адреса к бирже на глаз. Перевод может быть свопом, внутренней операцией контракта, переносом между сетями или агрегированным депозитом биржи. Ошибочная метка в заявлении снижает доверие ко всей схеме.

Для каждого перехода укажите, что видно на блокчейне, а что является гипотезой аналитика. Например: «адрес A отправил 2,4 ETH адресу B» — проверяемый факт; «адрес B принадлежит обменнику» — вывод, которому нужен источник. Коммерческая AML-метка полезна как ориентир, но не заменяет следственного запроса и ответа площадки.

Миксер или кроссчейн-мост усложняют анализ, но не являются основанием ничего не регистрировать. Изменившийся маршрут может позже коснуться централизованной площадки. Начальный txid и точное количество актива останутся точками проверки.

Как попросить биржу о заморозке

Биржа не может переписать блокчейн, но может ограничить вывод из управляемого ею аккаунта, сохранить KYC-сведения и ответить на законный запрос. Возможность зависит от юрисдикции, правил площадки, статуса счёта и того, остались ли там активы. Первое письмо должно быть кратким, проверяемым и без тома общих рассуждений.

Тема письма: Urgent preservation request — suspected theft — [network] [txid]. В тексте укажите:

• ваше имя и способ связи;
• точное название сети и актива;
• исходный адрес, адрес получателя и txid;
• время, количество токенов и ссылку на обозреватель;
• краткое описание, почему подпись не выражала вашу волю;
• просьбу не подтверждать факт наличия средств публично, а сохранить их;
• просьбу сохранить аккаунт, KYC, IP-адреса, устройства, журналы входа и вывода;
• номер обращения в полицию или обещание дослать его после регистрации.

Не просите службу поддержки прислать паспорт владельца счёта. Биржа ограничена правилами о персональных и комплаенс-сведениях. Просьба «сохранить до запроса» реалистичнее, чем ультиматум «вернуть за час». После ответа передайте следователю адрес юрлица, название compliance-отдела, номер тикета и указанную биржей форму запроса.

Если площадка не отвечает

Сохраните автоответ, номер тикета и копию формы. Проверьте разделы law enforcement request, compliance, legal и abuse на официальном домене. Сайты-клоны собирают документы жертв, поэтому не переходите в «поддержку» из прямого сообщения.

Повторите обращение один раз с номером полицейского материала. Если нет ответа, приложите попытки к заявлению и попросите орган самостоятельно истребовать сведения. Постоянные письма в общий чат не заменяют процессуальный запрос.

Что изменилось в российском праве в 2026 году

С 3 марта 2026 года Федеральный закон № 38-ФЗ прямо отнёс цифровую валюту к имуществу для целей Уголовного и Уголовно-процессуального кодексов. Закон также ввёл особенности ареста и изъятия: носитель с доступом может быть изъят, а при технической возможности актив переводится на адрес, обеспечивающий сохранность. Изъятие проводится с участием специалиста.

Пленум Верховного суда 16 июня 2026 года разъяснил, что предметом хищения могут быть цифровые права и цифровая валюта. Это снимает формальное возражение «у вас украли не вещь», но не гарантирует возврат. Органу всё равно нужно установить событие, размер ущерба, способ доступа и лиц, получивших активы.

Новые нормы не дают частному «трейсеру» права забрать криптовалюту с чужого адреса. Арест и изъятие — процессуальные меры уполномоченного органа и суда. Просьба перевести «залоговую газ-комиссию» на адрес аналитика не имеет к ним отношения.

Как подать заявление в полицию

Заявление о краже криптовалюты лучше строить как хронологию проверяемых событий. Фраза «меня взломали» не объясняет, какое имущество исчезло, где оно было и какая операция увела его. Название статьи УК указывать необязательно: квалификацию выбирает орган, а потерпевший излагает факты.

Начните с того, как и когда вы приобрели актив, как хранили ключ и когда последний раз видели ожидаемый баланс. Затем опишите событие: открыли ли сайт, скачали ли файл, подписали ли сообщение, вводили ли слова восстановления. Не скрывайте неудобный факт подписи: добровольное нажатие кнопки не исключает обман о содержании операции.

В просительной части попросите:

1. зарегистрировать сообщение и выдать талон-уведомление;
2. приобщить электронные материалы и таблицу транзакций;
3. зафиксировать точное количество похищенной криптовалюты и рублёвую оценку с источником;
4. направить срочные запросы площадкам, адреса которых переданы;
5. рассмотреть вопрос о признании потерпевшим, аресте имущества и обеспечении гражданского иска;
6. сообщить о принятом решении по указанным контактам.

Передайте приложения по описи, а себе оставьте копию. При онлайн-обращении сохраните номер и содержание отправленной формы. Если в отделе отказываются принимать сообщение из-за «нелегальной крипты», попросите зафиксировать отказ и сошлитесь на разъяснение Верховного суда от 16 июня 2026 года.

Образец ядра заявления

«От [ФИО]. Прошу провести проверку по факту выбытия без моего согласия [количество и токен] из криптокошелька [публичный адрес] в сети [название]. [дата и время] в блоке [номер] выполнена транзакция [txid] на адрес [адрес]. Эту операцию я не создавал и не намеревался совершать. Перед пропажей произошло: [краткая хронология]. Право на актив подтверждаю [список]. Рублёвая оценка на [момент] составляет [сумма], источник курса прилагаю. Прошу запросить сохранение активов и сведений у [площадка], рассмотреть вопрос об аресте и признании меня потерпевшим».

Замените все скобки и не придумывайте принадлежность адреса. Если пока виден только публичный маршрут, так и напишите. Фамилию владельца биржевого аккаунта устанавливает не частный поиск, а ответ площадки на законный запрос.

Как доказать, что криптовалюта принадлежала вам

Публичный адрес не содержит паспортного имени, поэтому право на криптовалюту показывают совокупностью следов. История покупки, вывод с верифицированной биржи, ранние переводы, налоговый учёт, подписанные сообщения и факт контроля ключа до инцидента дополняют друг друга.

Приложите выписку с биржи о покупке и выводе, чек о покупке через P2P, банковскую выписку, историю стейкинга и предыдущие адреса. Если актив получен как оплата, нужны договор, акт, счёт, переписка и связь плательщика с txid. Если получен в дар — переписка о дарении и транзакция.

Не публикуйте seed-фразу как «доказательство владения». Контроль адреса иногда проверяют подписью безопасного текстового сообщения, но и это делается по точной инструкции компетентного лица с чистого устройства. Никогда не подписывайте транзакцию для такой проверки.

Если актив не был задекларирован

Отсутствие отдельной декларации не означает, что хищение можно не регистрировать. Но следует честно описать происхождение и размер актива. Ложные документы о покупке создают гораздо больший риск, чем пробел в учёте.

Обязанность сообщать о праве на цифровую валюту и транзакциях с ней зависит от налогового статуса, сумм и операций. Это отдельный налоговый вопрос, который не стоит решать импровизацией в тексте заявления. Если сумма существенна, перед подачей уточните у налогового специалиста, какие сообщения и декларации требовались именно от вас в соответствующие периоды.

Как рассчитать размер ущерба

Ущерб начинается с точного количества каждого актива, а не с фразы «около миллиона». Запишите монету или токен, контракт, сеть, количество до восьми знаков и рублёвую цену. Стейблкоин записывается как количество единиц, а не как всегда равная им сумма долларов: привязка может отклоняться.

Для рублёвой оценки выберите проверяемый источник цены и сохраните его страницу. В расчёте укажите дату, время, торговую пару и метод: цена последней сделки, средняя или другая метрика. На первом этапе можно показать цену на момент выбытия и отдельно — на дату расчёта. Суд оценит основание и доказательства, поэтому не заявляйте один случайный курс как единственно возможный.

Комиссия сети по хищенной транзакции обычно входит в историю операции. Затраты на аналитика, перевод уцелевших активов, нотариальную фиксацию и представителя учитывайте отдельно и храните договоры и чеки. Их возмещение не автоматично: нужна связь с нарушением, разумность и документальное подтверждение.

Когда возможен гражданский иск

Гражданское требование становится предметным, когда установлено лицо или организация, получившие активы, и есть основание требовать их возврат или убытки. Публичный адрес сам по себе не является ФИО ответчика. Биржевой KYC или изъятый носитель могут связать адрес с человеком, но эта связь должна появиться в допустимом документе.

Гражданский иск можно заявить в уголовном деле после признания потерпевшим либо подать отдельно. В первом случае не платят госпошлину за иск о возмещении имущественного вреда, причинённого преступлением. Отдельный иск требует определить подсудность, цену иска, пошлину и основание ответственности.

Если жертва сама перевела криптовалюту продавцу, а товар не получила, основанием могут быть договорное требование, убытки или неосновательное обогащение. Если ключ похищен вредоносной программой, основа — возмещение вреда с установленного нарушителя. Не механически копируйте иск к банковсому дропу: при ончейн-переводе другой объект и другая доказательная схема.

Арест до решения

Цель обеспечительной меры — не наказать ответчика заранее, а сохранить возможность исполнить будущее решение. В уголовном деле арест накладывается в процессуальном порядке; потерпевший может ходатайствовать, но не сам замораживает чужой счёт.

К ходатайству приложите цепочку до конкретной площадки, её ответ о готовности сохранить средства, расчёт и описание риска вывода. Фраза «выведут в любой момент» без адреса и фактов слабее. Не требуйте арестовать весь баланс, если ваша цепочка показывает только часть: мера должна быть соразмерной.

Два гипотетических примера

Примеры ниже не описывают реальных читателей, судебные дела или обещанный исход. Они показывают, как различаются пакеты документов при краже ключа и при переводе под влиянием обмана. Цифры условные; порядок шагов нужно адаптировать к сети и обстоятельствам.

Пример 1: фишинг под видом airdrop

Пользователь перешёл по ссылке из чата, подключил криптокошелёк и подписал непонятное сообщение. Через десять минут контракт списал токены, а нативная монета осталась. Стартовый пакет: домен и его архивная копия, txid approve, адрес spender, контракт токена, txid списания, экспорт чата и скриншот разрешения.

Далее пользователь на чистом устройстве отозвал разрешение, перевёл остаток на новый адрес, сообщил маркируемому сервису о первом адресе по маршруту и подал заявление. Он не платил сайту, который обещал «уничтожить approve задним числом». Результат возврата в примере не задан: он зависел бы от дальнейшего маршрута и действий органов.

Пример 2: перевод USDT ложному продавцу

Покупатель договорился о поставке оборудования и по указанному продавцом адресу перевёл 4 800 USDT. Товар не отправили, профиль удалили. Здесь нет чужой подписи: потерпевший сам создал перевод, но его волю сформировало ложное обещание. К таблице операций добавляются объявление, вся переписка, условия товара, профиль, адрес и связь автора с этим адресом.

В письме бирже по цепочке не следует ложно писать, что ключ украли. Корректно: «перевод создан мной под влиянием обмана». В просительной части остаются те же задачи: сохранить аккаунт и остаток до процессуального запроса.

Чего не делать после кражи

Вторая потеря часто начинается с рекламы «гарантированного возврата». Поиск по адресу и txid можно сделать без ключа. Ни юристу, ни аналитику, ни «сотруднику биржи» не нужны слова восстановления. Перевод на «адрес финансового регулятора» не является арестом.

Откажитесь, если исполнитель:

• обещает вернуть всю криптовалюту до анализа маршрута;
• требует оплатить налог до получения якобы найденных активов;
• просит установить неизвестное приложение или плагин;
• присылает картинку с «балансом» без проверяемого адреса;
• пугает уголовной ответственностью, если вы не оплатите его сертификат;
• скрывает юрлицо, цену, состав работ и условия отказа;
• хочет получить оплату на личный криптокошелёк без догова и акта.

Не атакуйте адрес и не пытайтесь получить доступ к чужому аккаунту. Такой «возврат» создаёт новые правовые проблемы и может уничтожить доказательства. Правомерные действия — защита своего ключа, фиксация открытой цепочки, запрос управляемой площадке и обращение в органы.

Как оценить шансы на возврат

Шансы выше, когда криптовалюта быстро попала на централизованную биржу с KYC, сохранилась на аккаунте, а площадка получила запрос до вывода. Позиция сильнее, если есть txid, доказательства права на актив, чёткая хронология, зарегистрированное заявление и известный ответчик.

Шансы ниже, если цепочка прошла через миксеры, мосты и много некастодиальных адресов, прошли месяцы, потерпевший удалил переписку, не может показать происхождение актива, а биржа не работает с запросами. Низкий шанс не означает, что не нужно спасать остаток и регистрировать ущерб. Он означает, что нельзя разумно оплачивать дорогой «пакет гарантии» без понятных работ.

Разделите цели. Защита остатка может быть успешной, даже если похищенная часть не вернулась. Фиксация помогает не только взыскивать криптовалюту, но и объяснить происхождение своих средств перед биржей или банком. Получение талона и номера тикета — измеримые промежуточные результаты, а не подмена возврата.

Чек-лист для контроля дела

Контрольный список нужен, чтобы не смешать техническую защиту, письма площадкам и процессуальные шаги. Поставьте дату напротив каждого пункта. Если что-то неприменимо, напишите причину, а не просто ставьте прочерк.

• Скомпрометированное устройство изолировано.
• Оставшиеся активы переведены на чистый криптокошелёк.
• Опасные разрешения отозваны, txid сохранён.
• Сессии на биржах, в почте и мессенджерах завершены.
• Создана таблица сетей, адресов, txid, блоков, времени и сумм.
• Сохранены чаты, сайты, файлы, журналы входа и ответы сервисов.
• Собраны документы о праве на криптовалюту и её происхождении.
• Рублёвая оценка имеет дату, время, торговую пару и источник.
• Биржи и сервисы по маршруту получили preservation request.
• Получены номера тикетов и сохранены ответы.
• Заявление в полицию зарегистрировано, талон-уведомление получен.
• Следователю переданы адреса compliance-отделов и номера тикетов.
• Подано ходатайство о сохранении и аресте установленных активов.
• Получено решение о признании потерпевшим.
• Все отказы обжалованы в срок и с конкретными доводами.
• Проверено, не просит ли «возвратчик» ключ, удалённый доступ или новый платёж.

Пересматривайте маршрут с разумной периодичностью, но не платите за ежечасную генерацию одинаковых отчётов. Поводом для нового письма бирже служит не каждый новый блок, а попадание на её адрес, крупный перевод или ответ о полученном запросе.

Если списание сделала централизованная биржа

Спор с биржей отличается от кражи из личного криптокошелька: в момент вывода ключом или учётной записью управляла площадка. Поэтому запрашиваются не только txid, но и внутренние журналы: входы, смена пароля, добавление адреса вывода, сброс 2FA, создание API-ключа, подтверждающие письма и служебные предупреждения.

С чистого устройства заблокируйте вывод, если кнопка ещё доступна, и откройте тикет категории account compromise. Попросите заморозить аккаунт, все API-ключи и адреса из белого списка. Не удаляйте скомпрометированный API-ключ до скриншота его имени, прав, даты создания и последнего использования. Сам секрет ключа в материалы не включайте.

Отдельно попросите объяснить, как был авторизован вывод. Ответ «введён код» не раскрывает, куда он был отправлен, с какого IP вошли, было ли устройство новым, прошёл ли период блокировки и изменялись ли учётные данные перед операцией. Просите рассмотреть претензию по конкретной редакции правил, действовавшей в дату списания.

Что требовать от биржи

Требование к площадке может включать восстановление доступа, возврат ещё не выведенного остатка, компенсацию из-за нарушения договора и выдачу документов. Не смешивайте их в фразе «верните всё». Укажите каждую операцию, пункт правил и какое действие или бездействие нарушило ваши права.

Если биржа вернула только часть, составьте сверку: исходное количество, какой актив зачислен, какая комиссия удержана, какой остаток не возмещён. Не подписывайте отказ от претензий, если размер и правовое значение возврата вам неясны. Зачисление части обычно уменьшает основное требование, но не закрывает автоматически все остальные вопросы.

Как разделить кражу, ошибку и сбой

Один нулевой баланс не доказывает кражу криптовалюты. Кошелёк мог переключиться на другую сеть, выбрать другой адрес из той же seed-фразы, скрыть токен или потерять связь с узлом. Сначала найдите публичный адрес в нескольких независимых обозревателях. Если они показывают прежний баланс и нет исходящей операции, вероятен сбой интерфейса.

Ошибочный перевод на неверный адрес отличается от хищения тем, что владелец сам создал распоряжение без обмана. Напишите получателю, если есть безопасный канал, и попросите вернуть актив, но не платите «комиссию за разблокировку» третьей стороне. Для токена с административной функцией иногда существуют специальные процедуры, но они зависят от эмитента и не распространяются на всю криптовалюту.

При сбое моста или контракта средства могут остаться в промежуточном контракте, а не у преступника. Запросите от проекта номер инцидента, состояние контракта, расчёт и план устранения. Уголовная версия появляется, когда есть признаки умышленного завладения, а не любой технический сбой.

Как сохранить телефон и компьютер для исследования

Удаление всех файлов и сброс устройства могут уничтожить журналы, время установки вредоносной программы и копию фишингового домена. При этом оставлять поражённый компьютер подключённым опасно. Разделите две задачи: изоляцию и сохранение. Отключите сеть, не запускайте приложение снова и не меняйте системное время.

Составьте перечень того, что произошло с устройством: какой файл скачан, из какого адреса, когда запущен, какое расширение браузера появилось, какие права ему дали. Сделайте фото экрана и подключений внешним фотоаппаратом. Не публикуйте снимки с паролями, QR-кодами и персональными сведениями.

Техническое исследование имеет смысл, если оно отвечает на конкретные вопросы: было ли вредоносное ПО, когда оно запускалось, какие данные отправило, был ли подменён адрес в буфере. Фраза «найдены вирусы» без хэшей, путей и времени слаба. Задайте эксперту эти вопросы в договоре и попросите описать методику и копию исследованного образа.

Как обжаловать отказ в регистрации или возбуждении дела

Обжаловать нужно конкретное решение или бездействие, а не «всю работу полиции». Если заявление не принимают, зафиксируйте дату, место, должность и просьбу, а затем обратитесь к руководителю органа или в прокуратуру. Онлайн-форма МВД даёт дополнительный проверяемый канал, но при срочном риске вывода не заменяет прямой контакт с органом.

Если вынесено постановление об отказе в возбуждении дела, получите его копию и проверьте мотивы. Формула «не является деньгами» не учитывает закон № 38-ФЗ и июньское разъяснение Верховного суда 2026 года. Формула «не установлено лицо» недостаточна, если не были направлены запросы на биржу, куда видимо поступили активы.

В жалобе покажите, какое обстоятельство не проверено и какое действие нужно провести: осмотреть устройство, запросить журналы, сопоставить адреса, рассчитать ущерб. Приложите отказ, талон, свою таблицу, ответы площадок и ссылки на официальные разъяснения. Общее несогласие с выводом слабее точного перечня невыполненных действий.

Что делать при смерти владельца или корпоративном кошельке

Наследнику или собственнику компании нужно показать не только кражу, но и своё право действовать. Для наследства это свидетельство о смерти, документы нотариуса и право на наследственное имущество. Для юрлица — выписка, решение о полномочиях, внутренний регламент и бухгалтерская история актива.

Не вводите найденную seed-фразу умершего на подключённом к сети устройстве до описи наследственного имущества и консультации с нотариусом. Случайный перевод меняет состав наследства и может создать спор между наследниками. Если похититель уже начал вывод, нотариальная и техническая задачи идут параллельно: пропускать время из-за ещё не готового свидетельства нельзя.

Корпоративный криптокошелёк может требовать нескольких подписей. Сохраните политику мультиподписи, список подписантов, заявку на операцию, журнал её согласования и учёт аппаратных носителей. Если вывод подписан неизвестным ключом, инцидент затрагивает и кибербезопасность, и полномочия сотрудников, и бухучёт; простая замена пароля вопрос не закроет.

Если в цепочке есть стейблкоин

Эмитент централизованного стейблкоина технически может иметь функцию ограничения конкретного адреса, но из этого не следует безусловная обязанность заморозить токены по письму любого пользователя. Порядок зависит от условий токена, юрисдикции эмитента и документа компетентного органа. Письмо потерпевшего нужно для скорости и сохранения сведений, но оно не подменяет арест.

Укажите контракт токена, сеть, адрес, количество, txid и видимый маршрут. Попросите сохранить сведения и сообщить порядок направления правоохранительного запроса. Если стейблкоин заморожен, не считайте его возвращённым. Нужно понять, кто управляет заблокированной позицией, какой акт нужен для её передачи и как будут учтены интересы других лиц, чьи активы могли смешаться на том же адресе.

Почему нельзя платить за «снятие чёрной метки»

Ончейн-метка — это аналитическая оценка связей, а не запись, которую частный посредник удалит из всех баз одной квитанцией. Происхождение криптовалюты объясняют цепочкой документов и транзакций. Если потерпевшему позже возвратят токены, ему нужны талон, письма биржи и процессуальный документ, а не поддельный «сертификат чистоты».

Банк или биржа могут запросить эту историю. Ответьте прямо: когда потеряли, когда заявили, какой орган решил вернуть, какой txid создан при возврате. Не пытайтесь «очистить» цепочку круговыми переводами: это добавит новые риски и усложнит добросовестное объяснение.

Как считать расходы на возврат

Расходы нужно сопоставлять с вероятным результатом, а не с прежней рыночной ценой. Бесплатно можно сохранить txid, сделать выгрузку, открыть тикет и подать заявление. Платными могут быть нотариальный осмотр, техническое исследование, ончейн-анализ, перевод уцелевшего остатка, перевод документов и услуги представителя.

Попросите каждого исполнителя назвать отдаваемый результат. «Анализ цепочки от адреса A до первой KYC-площадки с таблицей txid и описанием методики» проверяемее, чем «полное расследование». В юридическом договоре перечислите документы, инстанции и количество итераций. Почасовая оплата без лимита создаёт неконтролируемый расход.

Не платите процент от похищенной криптовалюты за одно обещание «найти». Сначала нужен маршрут, затем — точка с возможностью идентификации, после — правовой механизм. Без третьего элемента красивая схема не становится возвратом. Периодически сверяйте расходы с остатком, который ещё можно сохранить или взыскать.

Если похищены NFT или токены с низкой ликвидностью

Для NFT идентификатором служит не картинка, а адрес контракта, номер токена и сеть. Сохраните страницу токена в обозревателе, метаданные, историю владения, хеш транзакции и адрес нового владельца. Изображение может храниться отдельно и меняться, поэтому одного скриншота маркетплейса недостаточно. Попросите площадку пометить актив как похищенный, сохранить данные аккаунта продавца и ограничить торговлю, если её правила и применимое право позволяют это. Уведомление не отменяет запись в блокчейне и не гарантирует возврат.

Стоимость редкого токена нельзя выводить только из цены, которую владелец когда-то выставил. Полезны фактическая цена последней покупки, сопоставимые продажи той же коллекции, характеристики редкости и котировки на дату преступления. Неликвидность нужно раскрывать, а не скрывать за максимальным предложением. Если рынок был манипулируемым или сделок мало, оценщик вправе дать диапазон и объяснить ограничения.

У токенов небольшого проекта дополнительно сохраните адрес выпуска, число знаков после запятой, пул ликвидности и площадки обращения. Одинаковое название не подтверждает, что речь идёт о том же активе: мошенники создают копии. В заявлении приводите машинно проверяемые идентификаторы и рублёвый расчёт отдельно. Это позволяет следствию отличить реальный перевод от исчезновения цены из-за падения рынка.

Если кошелёк принадлежал нескольким людям

Совместная покупка без договора создаёт отдельный спор о принадлежности. Составьте таблицу вкладов: кто, когда и с какого счёта переводил деньги, кто совершал покупку, на каком адресе хранилась криптовалюта, кто владел ключами и как распределялась прибыль. Приложите переписку до кражи, а не только заявления, составленные после неё. Несколько участников могут быть потерпевшими, но доли и полномочия должен установить орган или суд.

В multisig-кошельке сохраните конфигурацию подписей, адреса участников, порог одобрения и журнал предложений. Если вывод прошёл с необходимым числом подписей, выясните, были ли ключи похищены, участник введён в заблуждение или действовал вопреки соглашению. Это влияет на версию события и круг лиц. Не удаляйте скомпрометированного подписанта до экспорта конфигурации и журналов, но после фиксации переведите остаток под новый безопасный контроль.

Если один участник забрал общий актив, публичная запись о транзакции ещё не решает, была ли это кража, присвоение или гражданский спор. Предъявите договорённости о целях и распоряжении, расчёт вкладов, просьбу вернуть криптовалюту и ответ. Не пытайтесь «отыграть» перевод доступом к другому общему адресу: встречное списание создаст новый эпизод и ухудшит доказательственную позицию.

Как передать следствию обновление по движению активов

Адреса продолжают двигаться после подачи заявления, поэтому подготовьте короткое дополнение, а не переписывайте исходный документ. В заголовке укажите номер материала или дела. Затем перечислите новые транзакции по времени: исходный адрес, получатель, актив, сумма, сеть, хеш и ссылка на обозреватель. Цветную схему приложите как пояснение, но рядом оставьте таблицу, которую можно проверить без вашего сервиса аналитики.

Отдельно обозначьте точки, где появляется идентифицируемый посредник: централизованная биржа, кастодиальный обменник, платёжный провайдер, эмитент стейблкоина. Для каждой точки укажите время поступления и исходящий адрес. Попросите незамедлительно направить запрос о сохранении KYC, IP-адресов, устройств, истории ордеров и вывода. Самостоятельно требовать персональные данные клиента вы обычно не можете, однако можно заранее сообщить площадке номер дела и контакт следователя.

Не отправляйте сотруднику полиции десятки скриншотов без оглавления. Сделайте реестр приложений, пронумеруйте файлы и оставьте исходные JSON- или CSV-выгрузки отдельно от иллюстраций. В сопроводительном письме объясните, что изменилось и какое действие стало срочным. Получите отметку о приобщении или сохраните электронное подтверждение. Это особенно значимо, если средства вошли на биржу и могут уйти после внутреннего срока удержания.

Налоговые и валютные вопросы не следует скрывать

Страх возможной проверки иногда заставляет потерпевшего уменьшать сумму или придумывать происхождение криптовалюты. Такая тактика разрушает связность доказательств. Источник денег подтверждайте реальными выписками, договорами, декларациями и историей операций. Если налоговая обязанность могла быть не исполнена, обсудите с профильным специалистом законный способ исправления; ложная версия в заявлении создаёт больший риск.

Разделяйте три вопроса: принадлежал ли актив заявителю, каким способом он выбыл и как рассчитывается ущерб. Отсутствие идеального налогового пакета не превращает хищение в разрешённое действие, но может осложнить подтверждение собственности и породить отдельные обязанности. Укажите известные факты и не делайте правовых выводов за орган. При крупной сумме согласуйте уголовно-правовую и налоговую позиции, чтобы документы не противоречили друг другу.

Если покупка шла через иностранную площадку, сохраните договорные условия, страну оператора и валюту расчёта. Это потребуется для запросов, перевода документов и оценки применимого права. Не называйте зарубежную компанию «нелегальной» только потому, что она не отвечает по-русски. Сначала установите юридическое лицо, порядок жалобы и доступные каналы раскрытия данных правоохранительным органам.

Официальные источники

Источники ниже подтверждают статус цифровой валюты, новые процессуальные инструменты и канал обращения. Перед подачей процессуального документа сверяйте редакцию нормы на дату события.

• Верховный суд РФ, разъяснение от 16 июня 2026 года — цифровая валюта может быть предметом хищения.
• Президент России: подписание закона об изъятии цифровой валюты — официальное сообщение от 20 февраля 2026 года.
• КонсультантПлюс: Федеральный закон от 20.02.2026 № 38-ФЗ — особенности ареста и изъятия с 3 марта 2026 года.
• Федеральный закон № 259-ФЗ — понятие цифровой валюты и базовые правила оборота.
• УПК РФ, статья 44 — гражданский иск в уголовном деле.
• МВД России: приём обращений — официальная форма подачи сообщения.

Частые вопросы

Ответы ниже разделяют отмену транзакции, заморозку на бирже, доказывание права и безопасность остатка. Точный план зависит от сети, типа ключа, того, кто создал перевод, и маршрута актива.