Украденная криптовалюта дошла до биржи: что делать дальше

Перепроверить метку биржи и не спутать её с личностью владельца

Сверьте адрес назначения минимум в двух источниках и посмотрите тип операции. Депозитный адрес, горячий кошелёк, внутренний сборщик и мост выполняют разные функции. Автоматическая метка аналитического сервиса может быть устаревшей или относиться к инфраструктуре, через которую актив прошёл транзитом. Зафиксируйте название источника, дату проверки и степень уверенности, а не представляйте предположение как установленный факт.

Постройте таблицу переходов от исходного списания: TxID, сеть, адрес входа, адрес выхода, сумма, токен-контракт, время UTC. Объясняйте дробление, обмен или мост отдельной строкой. Не объединяйте разные активы только из-за одинаковой суммы и близкого времени. Если есть цепочка до биржи, выделите последний публичный TxID и адрес, который площадка сможет сопоставить со своей системой.

Подготовить пакет, который биржа сможет маршрутизировать

Откройте форму fraud, account compromise или law-enforcement support на официальном домене. В первом сообщении укажите сеть, токен-контракт, TxID входа, депозитный адрес, сумму и время UTC. Добавьте свой контакт, номер зарегистрированного заявления и краткое описание, как вы подтверждаете контроль над исходным адресом. Не отправляйте seed-фразу, приватный ключ или пароль: они не доказывают правомерность требования и создают новую угрозу.

Различать принятие тикета, ограничение аккаунта и возврат

Автоответ подтверждает доставку, а не ручную проверку. Фраза «forwarded to compliance» не доказывает, что актив остаётся на аккаунте. Временное ограничение вывода не равно аресту и может быть снято по внутренним правилам. Даже подтверждённое сохранение данных не означает, что биржа раскроет их заявителю. Фиксируйте дословный статус, дату и номер, не пересказывая его усиленными формулировками.

Если поддержка просит процессуальный запрос, передайте реквизиты тикета сотруднику, который ведёт проверку, и письменно дополните заявление. Если биржа требует KYC от вас, уточните цель и безопасный канал. Нельзя обходить процедуру через «сотрудника биржи» в мессенджере, платить за ускорение или давать удалённый доступ к устройству.

Связать биржевой тикет с территориальным материалом

Если заявление ещё не подано, приложите тикет при первичной регистрации. Если уже подано — сослаться на номер КУСП и попросить приобщить новые сведения. Это надёжнее, чем отправлять бирже неподтверждённое письмо от имени «следователя» или частного «регулятора».

Понимать разницу между частной трассировкой и процессуальной мерой

Российское право с 2026 года предусматривает работу с цифровой валютой как с имуществом в уголовном процессе. Однако арест или изъятие применяются не частным письмом, а в установленной процедуре, когда идентифицирован актив, есть доступная точка контроля и выполнены процессуальные условия. Закон № 259-ФЗ сам по себе не обязывает иностранную площадку возвращать токены российскому заявителю.

Технический отчёт полезен, если он воспроизводим: перечисляет публичные TxID, сеть, даты, методику меток и альтернативные объяснения. Он не должен утверждать, что конкретный UID принадлежит преступнику, пока данные не получены законным способом. Возможную квалификацию преступления определяет орган, а юрисдикция биржи, пользовательское соглашение и исполнимость требований оцениваются отдельно.

Обновлять трассу так, чтобы не навредить проверке

Проверяйте публичный адрес по расписанию и сохраняйте новые операции с временем UTC. Не отправляйте владельцу адреса угрозы и не публикуйте номер тикета: это может спровоцировать дальнейшее перемещение. Если актив вышел с биржи, добавьте новый TxID и сообщите об изменении в существующий тикет и зарегистрированный материал. Не называйте каждую следующую площадку соучастником — инфраструктура может использоваться без её ведома.

Оценивайте результат по проверяемым событиям: площадка подтвердила получение, сведения приобщены, запрос направлен, получен официальный ответ. Фраза частного посредника «активы уже заморожены» без номера и подтверждения площадки ничего не доказывает. Даже при точной трассе возврат не гарантирован: актив может быть выведен, смешан, обменян или находиться в иной юрисдикции.

Частые вопросы