Откраднати USDT: може ли Tether да ги замрази и да ви върне парите?

В някои случаи Tether може да замрази откраднати USDT. Съдебните документи показват как протича възстановяването на средствата, защо то може да се провали и какви доказателства трябва да запазят пострадалите.

Може ли Tether да замрази USDT в частен портфейл?

Да. Не е необходимо крадецът да държи USDT на борса. Tether може да ограничи своите токени на определени адреси, включително в портфейли със самостоятелно съхранение на ключовете. През ноември 2023 г. компанията обяви замразяването на USDT на стойност около $225 милиона във външни портфейли след разследване съвместно с OKX и властите на САЩ.

Ограничението е заложено в правилата на токена. В Ethereum и Tron адрес, включен в черния списък, не може да изпраща засегнатите USDT, дори ако собственикът му все още разполага с частния ключ на портфейла. Наличността може да остане видима. Това не означава, че все още може да бъде изразходвана.

Способността на Tether да спре превод обаче не определя кой притежава парите или кой трябва да ги получи. За тези въпроси може да е необходима отделна правна процедура.

Какво се случва между замразяването и връщането на парите?

Тези термини описват различни резултати. При разгледаните тук случаи в САЩ съобщението за изземване или отнемане в полза на държавата не бива да се приема като потвърждение, че пострадалите са получили пари.

Състояние	Какво означава	Какво не доказва
Замразени	Засегнатите USDT не могат да напуснат адреса в черния списък.	Че претенцията ви за собственост е призната.
Иззети	Властите са поели контрола над активите чрез правна процедура.	Че активите са готови да ви бъдат изплатени.
Отнети в полза на държавата	Чрез правна процедура собствеността върху активите е прехвърлена на държавата.	Че всеки пострадал ще получи пълния размер на загубата си.
Върнати	Парите действително са изплатени на одобрен получател.	Че всички останали пострадали по случая също са получили пари.

Случаят с $225 милиона показва разликата във времето. В исковата молба по него се посочва, че Сикрет сървис на САЩ е поискала замразяване около 20 ноември 2023 г. Гражданският иск за отнемане в полза на държавата е подаден на 18 юни 2025 г., около 19 месеца по-късно. Тези дати показват периода между искането за замразяване и подаването на иска, а не колко е чакал всеки пострадал, за да получи пари.

Как Tether може да възстанови USDT без частния ключ на крадеца?

Един от методите се нарича изгаряне и преиздаване. Емитентът унищожава ограничените токени и създава заместващи токени на разрешен адрес. Не е необходимо да отгатва паролата на крадеца или да отменя първоначалната блокчейн транзакция.

Одитът на OpenZeppelin от 2018 г. документира функция в договора на Tether, наречена destroyBlackFunds, както и механизми за издаване на токени. Това е вградено правомощие на емитента, а не инструмент, който обикновеният собственик на портфейл може да използва. В исковата молба за отнемане в полза на държавата от 2025 г. е описано изгаряне и преиздаване на токени след изземването им.

Случай на измама с пенсионни средства показва как може да протече процесът

Адвокатската кантора Edmonds Marshall McMahon съобщава, че е помогнала за възстановяването на близо $900,000 за жена, която е преобразувала $1 милион от пенсионните си средства в криптовалута и ги е изпратила на извършител на любовна измама през ноември 2023 г. С кантората е установен контакт шест месеца по-късно.

Според разказа на кантората разследващите са проследили средствата до два адреса. В този случай Tether е поставила като условие искане от правоохранителните органи. След като властите на САЩ са се включили и са били получени заповеди за изземване, Tether е унищожила ограничените токени и е издала заместващи токени в контролиран от държавата портфейл в полза на пострадалата.

Това е резултатът, за който съобщава адвокатската кантора, а не независимо проверен отчет за изплащане на средства. Той все пак показва защо не бива автоматично да се отказвате от подаване на сигнал, ако е минало време. Дали са останали активи, до които може да се достигне, е по-важно от измисления краен срок на компания за възстановяване на средства.

Защо откриването на подозрителен портфейл не е достатъчно

Подозрителният адрес не е доказателство, че на него са получени вашите пари. Претенцията изисква доказателства, свързващи загубата ви с активите.

За плащането от 37,566 USDT, извършено от една пострадала, са били необходими записи от борсата

В исковата молба за $225 милиона е описано как пострадалата G.B. е изпратила около 37,566 USDT. Средствата са преместени в рамките на минути, преминали са през междинни адреси и са се смесили с други пари. На разследващите са били необходими записи от OKX, за да свържат депозитите и тегленията от борсата.

Те са проследили приблизително 4,466 USDT от плащането на G.B. до един краен адрес. Това е една проследена част, а не данни за общата сума, възстановена или изплатена на пострадалата.

Английски съд отхвърли иск заради ненадеждно проследяване

През септември 2024 г. Висшият съд на Англия отхвърли иска на D'Aloia срещу Bitkub. Неговият експерт по проследяване не е доказал надеждно, че неговите USDT са достигнали до въпросния портфейл на борсата.

Съдията е приел, че получателят е свързан с измамна дейност, но не е могъл да го свърже с измамата срещу D'Aloia.

Поискайте от специалиста, на когото плащате за проследяване, данни за всяка транзакция, сумата, свързана с вашето плащане, всички допускания за смесени средства и всички пропуски, за които са необходими записи от борсата. Съдебното решение показва защо тези подробности са важни.

Какво може да ограничи възможността за замразяване?

Токенът може да не е този, за който го смятате. Започнете с мрежата и договора на токена, а не с името, показано в портфейла. Tether публикува официални данни за договорите за поддържаните от нея протоколи. Не приемайте, че обвит токен или токен, прехвърлен чрез мост, има същите механизми за контрол от емитента, без да проверите реализацията му.

Парите може да са променили формата си. Да предположим, че крадецът е обменил USDT за ETH. Механизмите на Tether за контрол върху USDT не могат да замразят ETH, които крадецът вече притежава. Разследващите ще трябва да преценят къде са отишли активите и какъв друг начин за възстановяване е възможен. Замразяването на нулева наличност в USDT няма да обхване тези ETH.

Портфейл без активност може да не е замразен. Проверете дали адресът е в черния списък в правилната мрежа и запишете кога е извършена проверката. Непроменената наличност не е доказателство. Действията по черния списък могат да бъдат проверени публично, а входящи USDT могат да продължат да постъпват на замразен адрес. Не изпращайте пробно плащане.

Вашият сигнал не е заповед за изземване. Частна компания за възстановяване на средства не може да издаде такава. ФБР обяснява, че борсите ограничават сметки съгласно собствените си процедури или в отговор на правна процедура. Техническата възможност, доказателствата и законовите правомощия са отделни части от усилията за възстановяване на средствата.

Какво да направите, след като вашите USDT бъдат откраднати

1. Спрете да излагате още пари на риск

Ако фразата ви за възстановяване или частният ви ключ са били разкрити, спрете да използвате засегнатия портфейл. Замяната изисква нова фраза за възстановяване, а не просто друг акаунт, създаден с компрометираната фраза. Ако новите депозити изчезват автоматично, не добавяйте още ETH или TRX, за да изпробвате портфейла или да платите такси. Бот за автоматично източване може да открадне и тези депозити.

2. Подайте сигнал, преди да сте проследили целия път на средствата

Съобщете за кражбата на местната полиция или на органа за борба с киберпрестъпността. В САЩ подайте сигнал и до Центъра за жалби за интернет престъпления на ФБР, известен като IC3. ФБР изрично препоръчва да се подава сигнал дори когато данните за транзакциите са непълни. Запазете сигнала и всеки получен регистрационен номер.

Сигналът на един пострадал може да постави началото на много по-мащабно разследване. През февруари 2026 г. прокурори в Северна Каролина обявиха изземването на над $61 милиона в Tether, свързани с предполагаема инвестиционна измама. Разследването е започнало, след като пострадал се е свързал със службата Homeland Security Investigations. Агентите са проследили средствата през няколко портфейла, в някои от които все още е имало значителни наличности. В съобщението се описва изземване, а не завършено изплащане на пари на пострадалите.

3. Използвайте правилния канал за връзка с Tether

Страницата на Tether за възстановяване на токени обхваща главно погрешни депозити. Тя насочва случаите на кражби, хакерски атаки, измами и въпросите на правоохранителните органи към екипа за информационни запитвания. Намерете този канал чрез официалния сайт на Tether и помолете разследващия по вашия случай да координира всяко искане за запазване на средствата.

Минималната сума и таксите на страницата за погрешни депозити не представляват обявена услуга за възстановяване на откраднати USDT. Не ги приемайте като обещание за възстановяване, минимален праг за подаване на сигнал за кражба или такса, която трябва да платите, за да бъде замразен портфейлът на крадеца.

4. Уведомете борсата, когато доказателствата водят към нея

Изпратете на официалния ѝ екип за поддръжка съответните данни за транзакциите и регистрационния номер на случая. Поискайте въпросът да бъде отнесен до служителите по противодействие на измамите или по спазване на нормативните изисквания. Ако адресът е обозначен като принадлежащ на борса, представете това като следа, освен ако нямате потвърждение. Не представяйте предположение за това кой контролира адреса като установен факт. Сам по себе си сигналът не задължава борсата да ви възстанови парите.

Списък с доказателства: съставете досие, което друг човек може да провери

Използвайте една папка, кратка хронология и списък с транзакциите. Елементите по-долу съчетават насоките на ФБР за подаване на сигнали, изискванията на Tether за документиране на транзакциите и документите за собственост, поискани по случая с $225 милиона.

• Точният актив: Мрежа, договор на токена и количество токени. Посочвайте количеството токени отделно от приблизителната им стойност в долари.
• Всяка транзакция, довела до загуба: Пълен хеш на транзакцията, адрес на изпращача, адрес на получателя, дата и час с часова зона. Запазете тези данни като текст, който може да се копира, а не само като екранни снимки.
• Връзката ви със средствата: Записи за покупки и тегления от борсата, банкови извлечения и документи, които ви свързват с изпращащия портфейл. Само екранна снимка на наличността не доказва загубата ви.
• Как е станала кражбата: Оригинални съобщения, имейли, адреси на уебсайтове, инструкции за плащане и съответните екранни снимки. Посочете дали сте изпратили парите, след като сте били измамени, или сте открили неразрешен превод.
• Какво се е случило след това: Хешове на последващи транзакции, адреси на получатели, проверки на наличностите с посочени дати, всяко потвърждение за статуса на замразяване и източникът на всяко обозначение на адрес.
• Сигнали и вече върнати пари: Регистрационни номера от полицията, заявки до поддръжката и всички върнати суми или обезщетения. Не отчитайте вече върнатите средства като все още липсващи.

При теглене от борса запазете както записа от борсата, така и блокчейн транзакцията. Записът във вашия акаунт помага да се установи връзката ви с това плащане, дори когато изпращащият блокчейн адрес принадлежи на борсата. В процедурата на ФБР за приемане на заявления по конкретния случай изрично се изискват записи от борсата и доказателство за собственост върху портфейла на етапа на официалната молба.

Никога не включвайте фраза за възстановяване или частен ключ в комплект с доказателства. Пазете чувствителните документи поверителни и ги споделяйте по независимо проверени канали. Всеки, който разполага с фразата за възстановяване, може да контролира портфейла.

Какво да направите, когато откраднатите USDT бъдат преместени отново

Да разгледаме прост пример: 8,000 USDT напускат портфейла ви и отиват на адрес A. Два дни по-късно A изпраща 6,000 USDT на адрес B. Ако в този момент наблюдавате само A, ще пропуснете последващата активност на B. Замразяването на A няма да обхване 6,000 USDT, които вече са преместени другаде.

Списъците с наблюдавани адреси могат да ви уведомяват за входящи и изходящи преводи. Проверете дали избраната услуга обхваща правилната мрежа и съответния тип преводи на USDT. Когато бъдат потвърдени нови адреси на получатели, добавяйте ги към списъка за наблюдение, вместо да приемате, че услугата проследява пътя на средствата автоматично.

Полезно съобщение до разследващия за ново движение на средствата може да изглежда така:

Актуализация за движение на средства по случай [регистрационен номер]
Първоначална загуба: 8,000 USDT в [мрежа].
Първоначална транзакция: [пълен хеш].
Ново движение: адрес A е изпратил 6,000 USDT на адрес B.
Време: [дата и час, UTC].
Нова транзакция: [пълен хеш].
Наличност на адрес B към [час]: [потвърдена сума].
Статус на замразяване: [потвърден статус и източник или не е проверено].
Собственост на адрес B: [потвърдени доказателства или неизвестна].

Това е хипотетичен формат за докладване, а не готов доклад за проследяване. Ако на даден адрес има смесени средства, не приемайте, че всеки последващ изходящ превод съдържа ваши пари.

Известието за превод регистрира активност. То не спира превода, не установява самоличността на собственика и не подава искане за замразяване. Проверете също дали услугата ви следи отделно промените в черния списък: известието за превод и промяната в статуса на замразяване са различни събития.

Колко всъщност бихте могли да получите обратно?

Общата иззета сума не е сумата, изплатена на отделен пострадал

По случай в Кънектикът пострадал е загубил около $234,000 в криптовалута, след като през септември 2025 г. е последвал указанията във фалшиво писмо за сигурността от името на Ledger. По-късно разследващите са иззели приблизително $600,000 в Tether. На 31 март 2026 г. съд е постановил отнемане в полза на държавата.

Това не означава, че на пострадалия са били изплатени $600,000. В официалното съобщение се обяснява, че отнемането в полза на държавата предхожда работата на правителството по връщането на активи на пострадалите.

Може да е необходимо отделно заявление

Чрез формуляра на ФБР за приемане на заявления по случая с $225 милиона първо се проверява дали съобщеният адрес съответства на данните по разследването. В него се посочва, че след това официалната молба трябва да бъде подкрепена с доказателства. Установяването на връзка със случая не е равнозначно на одобрена претенция за връщане на средства.

Спазвайте срока и указанията за подаване, посочени в официалното уведомление. Сигналът до полицията, заявката до поддръжката и молбата за връщане на отнети в полза на държавата активи са различни документи. Указанията за молбите в САЩ изискват доказателства за правата ви върху активите и подписана декларация, за чиято невярност се носи отговорност за лъжесвидетелстване. За тази процедура не е задължително да имате адвокат, но съветът му може да е полезен при спор за собствеността или сроковете.

Реалните загуби и наличните средства са от значение

Според федералните правила на САЩ за обезщетяване от отнети в полза на държавата активи пострадалите трябва да докажат конкретна, документирана финансова загуба. Вече получените плащания се вземат предвид. Пропуснатите лихви и разходите, направени в опит за възстановяване на парите, се изключват. Това са правила за тази процедура в САЩ, а не формула, която се прилага по целия свят.

Да предположим например, че сте платили $20,000 в измамна схема и сте получили обратно $2,000. Нетната ви парична загуба е $18,000, а не наличността от $80,000, показана от фалшивия сайт за търговия. Правилото оценява загубеното имущество към датата на загубата, така че активите и фактите продължават да имат значение.

Друг хипотетичен пример: пострадалите, които отговарят на условията, имат признати загуби от $1 милион, но налични са само $200,000. Пропорционалното разпределение би покрило 20% от всяка призната претенция. По претенция за $10,000 биха били изплатени $2,000. По правило нормативната уредба предвижда пропорционални плащания, когато средствата не са достатъчни, но приоритетите могат да променят резултата. Допустимите държавни разходи и валидните претенции на трети лица също могат да намалят наличната сума.

Не плащайте на човек, представящ се за друг, за да освободи възстановените ви средства

Министерството на правосъдието на САЩ заявява, че за участие в неговата процедура за обезщетяване от отнети в полза на държавата активи не се изисква плащане. Искането за официална такса за участие е измама. Това е различно от решението да платите за правна работа на адвокат, когото сте проверили независимо.

ФБР предупреждава за компании за възстановяване на средства, които искат предварителни плащания, предоставят неубедителни или неверни доклади, а след това искат още пари. Някои твърдят, че имат връзки с правоохранителните органи. Частните фирми не могат да издават заповеди за изземване, независимо колко убедително изглеждат документите им.

Преди да похарчите още пари, попитайте какво всъщност е станало: средствата открити ли са, замразени ли са, иззети ли са, отнети ли са в полза на държавата или са изплатени? Поискайте доказателствата, на които се основава отговорът, и проверете лицето за контакт чрез организацията, която то твърди, че представлява.

Подайте сигнал с доказателствата, с които разполагате, запазете документите си и актуализирайте данните за пътя на средствата, когато те се преместят. Тези стъпки дават на разследващите полезна информация. Нито един от описаните тук случаи не установява процент на успеваемост при възстановяването на средства и не гарантира същия резултат за друг пострадал.

Правните примери са специфични за съответните юрисдикции. При текуща претенция или съдебно уведомление потърсете съвет от адвокат, който има право да практикува там, където се разглежда случаят.