Skradzione USDT: czy Tether może je zamrozić i zwrócić ci pieniądze?

Tether może w niektórych przypadkach zamrozić skradzione USDT. Dokumenty sądowe pokazują, jak działa odzyskiwanie środków, dlaczego może się nie udać i jakie dowody ofiary powinny zachować.

Czy Tether może zamrozić USDT w prywatnym portfelu?

Tak. Złodziej nie musi zostawić USDT na giełdzie. Tether może ograniczyć możliwość korzystania ze swoich tokenów pod wybranymi adresami, w tym w portfelach, nad którymi użytkownicy samodzielnie sprawują kontrolę. W listopadzie 2023 r. firma ogłosiła zamrożenie około $225 mln w USDT przechowywanych w zewnętrznych portfelach w następstwie dochodzenia prowadzonego wspólnie z OKX i władzami USA.

Ograniczenie jest wbudowane w zasady działania tokena. W sieciach Ethereum i Tron adres znajdujący się na czarnej liście nie może wysyłać USDT objętych blokadą, nawet jeśli jego właściciel nadal dysponuje kluczem prywatnym portfela. Saldo może pozostawać widoczne. Nie oznacza to, że nadal można wydać te środki.

Jednak możliwość zatrzymania przelewu przez Tether nie rozstrzyga o tym, kto jest właścicielem pieniędzy ani kto powinien je otrzymać. Ustalenie tego może wymagać odrębnego postępowania prawnego.

Co dzieje się między zamrożeniem a zwrotem pieniędzy?

Te terminy opisują różne rezultaty. W omawianych tu sprawach amerykańskich komunikatu o zajęciu lub przepadku środków nie należy odczytywać jako potwierdzenia, że ofiary otrzymały pieniądze.

Status	Co oznacza	Czego nie dowodzi
Zamrożone	USDT objęte blokadą nie mogą opuścić adresu znajdującego się na czarnej liście.	Że twoje roszczenie dotyczące własności zostało uznane.
Zajęte	Władze przejęły kontrolę nad aktywami w ramach postępowania prawnego.	Że można już wypłacić ci te aktywa.
Objęte przepadkiem	W wyniku postępowania prawnego własność aktywów została przeniesiona na państwo.	Że każda ofiara otrzyma zwrot pełnej kwoty straty.
Zwrócone	Pieniądze zostały faktycznie wypłacone zatwierdzonemu odbiorcy.	Że każda inna ofiara w tej sprawie również otrzymała pieniądze.

Sprawa dotycząca $225 mln pokazuje ten odstęp. Z pozwu w tej sprawie wynika, że U.S. Secret Service wystąpiła o zamrożenie środków około 20 listopada 2023 r. Pozew o przepadek w postępowaniu cywilnym złożono 18 czerwca 2025 r., około 19 miesięcy później. Daty te określają czas między wnioskiem o zamrożenie a wniesieniem pozwu, a nie czas oczekiwania każdej ofiary na wypłatę.

Jak Tether może odzyskać USDT bez klucza prywatnego złodzieja?

Jedną z metod jest spalenie i ponowna emisja. Emitent niszczy tokeny objęte ograniczeniami i tworzy ich zamienniki w zatwierdzonym miejscu docelowym. Nie musi odgadywać hasła złodzieja ani cofać pierwotnej transakcji w blockchainie.

Audyt OpenZeppelin z 2018 r. udokumentował funkcję kontraktu Tether o nazwie destroyBlackFunds oraz mechanizmy kontroli emisji tokenów. Jest to wbudowane uprawnienie emitenta, a nie narzędzie dostępne zwykłemu właścicielowi portfela. Pozew o przepadek z 2025 r. opisuje spalenie i ponowną emisję tokenów po ich zajęciu.

Sprawa oszustwa dotyczącego środków emerytalnych pokazuje, jak może przebiegać ten proces

Kancelaria Edmonds Marshall McMahon informuje, że pomogła odzyskać prawie $900 000 dla kobiety, która w listopadzie 2023 r. zamieniła $1 mln środków emerytalnych na kryptowaluty i przesłała je oszustowi matrymonialnemu. Z kancelarią skontaktowano się sześć miesięcy później.

Według relacji kancelarii śledczy prześledzili przepływ środków do dwóch adresów. Firma Tether wymagała w tej sprawie wniosku organów ścigania. Po zaangażowaniu władz USA i uzyskaniu nakazów zajęcia Tether zniszczyła tokeny objęte ograniczeniami i wyemitowała ich zamienniki do portfela kontrolowanego przez władze, na rzecz ofiary.

Jest to rezultat opisany przez kancelarię, a nie niezależnie zweryfikowany zapis wypłaty. Pokazuje jednak, dlaczego zgłoszenia złożonego z opóźnieniem nie należy automatycznie spisywać na straty. Większe znaczenie ma to, czy nadal istnieją aktywa, do których można dotrzeć, niż termin wymyślony przez firmę zajmującą się odzyskiwaniem środków.

Dlaczego znalezienie podejrzanego portfela nie wystarczy

Podejrzany adres nie jest dowodem, że trafiły na niego twoje pieniądze. Roszczenie wymaga dowodów łączących twoją stratę z tymi aktywami.

Do prześledzenia wpłaty 37 566 USDT jednej z ofiar potrzebna była dokumentacja giełdy

Pozew w sprawie $225 mln opisuje, jak ofiara oznaczona inicjałami G.B. przesłała około 37 566 USDT. Środki przemieściły się w ciągu kilku minut, przeszły przez adresy pośrednie i zostały wymieszane z innymi pieniędzmi. Śledczy potrzebowali dokumentacji OKX, aby powiązać wpłaty na giełdę z wypłatami z niej.

Ustalili, że około 4 466 USDT z wpłaty G.B. trafiło do jednego końcowego miejsca docelowego. Była to jedna prześledzona część środków, a nie informacja o łącznej kwocie odzyskanej dla tej ofiary lub jej wypłaconej.

Angielski sąd oddalił roszczenie oparte na niewiarygodnym śledzeniu przepływu środków

We wrześniu 2024 r. angielski High Court oddalił roszczenie, które D'Aloia wniósł przeciwko Bitkub. Jego ekspert od śledzenia przepływu środków nie wykazał w wiarygodny sposób, że USDT poszkodowanego dotarły do wskazanego portfela giełdy.

Sędzia uznał, że odbiorca był powiązany z działalnością oszukańczą, lecz nie mógł powiązać go z oszustwem, którego ofiarą padł D'Aloia.

Poproś osobę, której płacisz za śledzenie przepływu środków, o dane każdej transakcji, kwotę powiązaną z twoją płatnością, wszelkie założenia dotyczące wymieszanych środków oraz wskazanie wszelkich luk wymagających dokumentacji giełdy. Wyrok pokazuje, dlaczego te szczegóły mają znaczenie.

Co może ograniczyć zamrożenie środków?

Token może nie być tym, za który go uważasz. Zacznij od sieci i kontraktu tokena, a nie od nazwy wyświetlanej w portfelu. Tether publikuje oficjalne dane kontraktów dla obsługiwanych protokołów. Bez sprawdzenia implementacji tokena opakowanego lub przeniesionego przez most nie zakładaj, że podlega on tym samym mechanizmom kontroli emitenta.

Pieniądze mogły zmienić postać. Załóżmy, że złodziej wymienia USDT na ETH. Mechanizmy kontroli USDT, którymi dysponuje Tether, nie mogą zamrozić ETH znajdującego się teraz w posiadaniu złodzieja. Śledczy musieliby ustalić, dokąd trafiły aktywa i jaka inna droga ich odzyskania jest dostępna. Zamrożenie pustego salda USDT nie objęłoby tego ETH.

Nieaktywny portfel wcale nie musi być zamrożony. Sprawdź, czy adres znajduje się na czarnej liście we właściwej sieci, i zapisz czas sprawdzenia. Niezmienione saldo nie jest dowodem. Działania dotyczące czarnej listy można publicznie zweryfikować, a na zamrożony adres mogą nadal wpływać USDT. Nie wysyłaj płatności testowej.

Twoje zgłoszenie nie jest nakazem zajęcia środków. Prywatna firma zajmująca się odzyskiwaniem środków nie może go wydać. FBI wyjaśnia, że giełdy ograniczają dostęp do kont zgodnie z własnymi procedurami lub w odpowiedzi na działania podejmowane w ramach postępowania prawnego. Możliwości techniczne, dowody i uprawnienia prawne to odrębne elementy procesu odzyskiwania środków.

Co zrobić po kradzieży USDT

1. Nie narażaj kolejnych środków

Jeśli twoja fraza odzyskiwania lub klucz prywatny zostały ujawnione, przestań korzystać z danego portfela. Nowy portfel musi mieć nową frazę odzyskiwania; utworzenie kolejnego konta w ramach ujawnionej frazy nie wystarczy. Jeśli nowe wpłaty znikają automatycznie, nie dopłacaj ETH ani TRX w celu przetestowania portfela lub pokrycia opłat. Bot automatycznie opróżniający portfel może ukraść także te wpłaty.

2. Zgłoś kradzież, zanim odtworzysz całą trasę przepływu środków

Zgłoś kradzież lokalnej policji lub organowi zajmującemu się cyberprzestępczością. W USA zgłoś ją również do Internet Crime Complaint Center przy FBI, znanego jako IC3. FBI wyraźnie zaleca zgłaszanie spraw nawet wtedy, gdy dane transakcji są niekompletne. Zachowaj zgłoszenie i ewentualny numer referencyjny.

Zgłoszenie ofiary może zapoczątkować znacznie większe dochodzenie. W lutym 2026 r. prokuratorzy w Karolinie Północnej ogłosili zajęcie tokenów Tether o wartości ponad $61 mln, powiązanych z domniemanym oszustwem inwestycyjnym. Dochodzenie rozpoczęło się od kontaktu ofiary z Homeland Security Investigations. Funkcjonariusze prześledzili przepływ środków przez kilka portfeli, z których część wciąż miała znaczne salda. Komunikat opisywał zajęcie środków, a nie zakończone wypłaty dla ofiar.

3. Wybierz właściwy sposób kontaktu z Tether

Strona Tether dotycząca odzyskiwania tokenów obejmuje głównie omyłkowe wpłaty. W sprawach kradzieży, włamań, oszustw i działań organów ścigania kieruje do zespołu ds. wniosków o informacje (Information Requests). Znajdź ten sposób kontaktu za pośrednictwem oficjalnej witryny Tether i poproś prowadzącego twoją sprawę śledczego o koordynowanie wszelkich wniosków o zabezpieczenie środków.

Kwota minimalna i opłaty podane na stronie dotyczącej omyłkowych wpłat nie stanowią opublikowanej oferty odzyskiwania skradzionych USDT. Nie traktuj ich jako obietnicy odzyskania środków, minimalnej kwoty uprawniającej do zgłoszenia kradzieży ani opłaty, którą musisz zapłacić za zamrożenie portfela złodzieja.

4. Powiadom giełdę, gdy dowody prowadzą do niej

Prześlij jej oficjalnemu zespołowi wsparcia odpowiednie dane transakcji i numer referencyjny sprawy. Poproś o przekazanie sprawy pracownikom zajmującym się oszustwami lub zgodnością z przepisami. Oznaczenie adresu jako należącego do giełdy przedstaw jako trop, dopóki nie masz potwierdzenia. Nie przedstawiaj przypuszczenia o tym, kto kontroluje adres, jako ustalonego faktu. Samo zgłoszenie nie zobowiązuje giełdy do zwrotu pieniędzy.

Lista kontrolna dowodów: zgromadź dokumentację, którą ktoś inny może zweryfikować

Przygotuj jeden folder, krótką chronologię zdarzeń i wykaz transakcji. Poniższe punkty łączą wytyczne FBI dotyczące zgłoszeń, wymagania Tether dotyczące dokumentacji transakcji oraz dokumenty potwierdzające własność wymagane w sprawie $225 mln.

Dokładne dane aktywa: Sieć, kontrakt tokena i liczba tokenów. Zapisz liczbę tokenów oddzielnie od ich szacowanej wartości w dolarach.
Każda transakcja związana ze stratą: Pełny hash transakcji, adres nadawcy, adres odbiorcy, data i godzina ze strefą czasową. Zachowaj te dane jako tekst, który można skopiować, a nie tylko jako zrzuty ekranu.
Twój związek ze środkami: Dokumentacja zakupu na giełdzie i wypłaty z niej, wyciągi bankowe oraz dokumenty wiążące cię z portfelem nadawcy. Sam zrzut ekranu z saldem nie dowodzi twojej straty.
Jak doszło do kradzieży: Oryginalne wiadomości, e-maile, adresy stron internetowych, instrukcje płatności i istotne zrzuty ekranu. Podaj, czy wysłałeś pieniądze po tym, jak wprowadzono cię w błąd, czy odkryłeś nieautoryzowany przelew.
Co wydarzyło się później: Hashe późniejszych transakcji, adresy odbiorców, sprawdzenia salda opatrzone datą, wszelkie potwierdzenia statusu zamrożenia oraz źródło każdego oznaczenia adresu.
Zgłoszenia i środki już zwrócone: Numery referencyjne zgłoszeń policyjnych, zgłoszenia do obsługi klienta oraz wszelkie zwroty lub wypłacone rekompensaty. Nie wykazuj zwróconych środków jako nadal brakujących.

W przypadku wypłaty z giełdy zachowaj zarówno dokumentację giełdy, jak i transakcję w blockchainie. Dokumentacja twojego konta pomaga powiązać cię z tą płatnością, nawet gdy adres nadawcy w blockchainie należy do giełdy. W ramach prowadzonej przez FBI procedury przyjmowania zgłoszeń w tej konkretnej sprawie na etapie formalnego wniosku wyraźnie wymaga się dokumentacji giełdy i dowodu własności portfela.

Nigdy nie umieszczaj frazy odzyskiwania ani klucza prywatnego w pakiecie dowodowym. Dbaj o poufność dokumentów zawierających wrażliwe dane i udostępniaj je kanałami, które zostały niezależnie zweryfikowane. Każdy, kto zna frazę odzyskiwania, może kontrolować portfel.

Co zrobić, gdy skradzione USDT zostaną ponownie przesłane

Rozważ prosty przykład: 8 000 USDT opuszcza twój portfel i trafia na adres A. Dwa dni później A wysyła 6 000 USDT na adres B. Obserwując teraz tylko A, przeoczysz późniejszą aktywność pod adresem B. Zamrożenie A nie objęłoby 6 000 USDT już przesłanych gdzie indziej.

Listy obserwowanych adresów mogą powiadamiać cię o przelewach przychodzących i wychodzących. Sprawdź, czy wybrana usługa obsługuje właściwą sieć i typ transferów USDT. W miarę weryfikowania nowych miejsc docelowych dodawaj je do listy obserwowanych adresów, zamiast zakładać, że usługa automatycznie śledzi cały przepływ środków.

Przydatna aktualizacja dla śledczego mogłaby wyglądać tak:

Aktualizacja przepływu środków w sprawie [numer referencyjny]
Pierwotna strata: 8 000 USDT w sieci [sieć].
Pierwotna transakcja: [pełny hash].
Nowy transfer: adres A wysłał 6 000 USDT na adres B.
Czas: [data i godzina, UTC].
Nowa transakcja: [pełny hash].
Saldo adresu B według stanu na [czas]: [zweryfikowana kwota].
Status zamrożenia: [potwierdzony status i źródło lub brak sprawdzenia].
Własność adresu B: [potwierdzone dowody lub nieustalona].

To hipotetyczny wzór aktualizacji, a nie gotowy raport ze śledzenia przepływu środków. Jeśli pod danym adresem znajdują się wymieszane środki, nie zakładaj, że każdy późniejszy przelew wychodzący zawiera twoje pieniądze.

Powiadomienie o przelewie rejestruje aktywność. Nie zatrzymuje przelewu, nie ustala właściciela ani nie składa wniosku o zamrożenie. Sprawdź też, czy twoja usługa oddzielnie monitoruje zmiany na czarnej liście: powiadomienie o przelewie i zmiana statusu zamrożenia to różne zdarzenia.

Ile możesz faktycznie odzyskać?

Łączna kwota zajętych środków nie jest wypłatą dla pojedynczej ofiary

We wrześniu 2025 r. ofiara w sprawie prowadzonej w Connecticut straciła około $234 000 w kryptowalutach po wykonaniu instrukcji z fałszywego pisma dotyczącego bezpieczeństwa, rzekomo wysłanego przez Ledger. Śledczy zajęli później około $600 000 w tokenach Tether. Sąd wydał orzeczenie o przepadku 31 marca 2026 r.

Nie oznacza to, że ofierze wypłacono $600 000. Oficjalny komunikat wyjaśniał, że orzeczenie przepadku poprzedza działania władz mające na celu zwrot aktywów ofiarom.

Może być potrzebny odrębny wniosek

Formularz zgłoszeniowy FBI w sprawie $225 mln służy najpierw do sprawdzenia, czy zgłoszony adres odpowiada adresom objętym dochodzeniem. Jak wynika z formularza, późniejszy formalny wniosek wymaga dowodów na jego poparcie. Powiązanie zgłoszenia ze sprawą nie jest równoznaczne z uznaniem roszczenia o zwrot pieniędzy.

Przestrzegaj terminu i instrukcji składania dokumentów podanych w oficjalnym zawiadomieniu. Zgłoszenie na policję, zgłoszenie do obsługi klienta i wniosek o zwrot aktywów objętych przepadkiem to różne pisma. Amerykańskie instrukcje składania wniosków wymagają dowodów potwierdzających twój interes prawny oraz podpisanego oświadczenia pod rygorem odpowiedzialności karnej za fałszywe oświadczenie. Korzystanie z pomocy prawnika w tej procedurze nie jest obowiązkowe, ale porada może być przydatna, gdy istnieje spór o własność lub terminy.

Liczą się rzeczywiste straty i dostępne środki

Zgodnie z amerykańskimi federalnymi zasadami zwrotu ofiarom aktywów objętych przepadkiem poszkodowani muszą wykazać konkretną, udokumentowaną stratę finansową. Uwzględnia się już otrzymane wypłaty. Utracone odsetki i koszty poniesione przy próbie odzyskania pieniędzy nie są uwzględniane. Zasady te dotyczą tej procedury w USA, a nie stanowią uniwersalnej formuły obowiązującej na całym świecie.

Na przykład załóżmy, że wpłacasz $20 000 w ramach oszustwa i otrzymujesz z powrotem $2 000. Twoja strata pieniężna netto wynosi $18 000, a nie $80 000, które fałszywa platforma transakcyjna pokazywała jako saldo. Przepis nakazuje ustalić wartość utraconego mienia na dzień straty, więc rodzaj aktywów i okoliczności nadal mają znaczenie.

Inny hipotetyczny przykład: uprawnione ofiary mają łącznie $1 mln uznanych strat, ale dostępne jest tylko $200 000. Proporcjonalny podział pokryłby 20% każdego uznanego roszczenia. W przypadku roszczenia na $10 000 wypłata wyniosłaby $2 000. Gdy środków jest za mało, przepis co do zasady przewiduje proporcjonalne wypłaty, ale reguły pierwszeństwa mogą zmienić wynik. Dopuszczalne koszty poniesione przez władze oraz zasadne roszczenia osób trzecich również mogą zmniejszyć dostępną kwotę.

Nie płać za wypłatę odzyskanych środków osobie, która się pod kogoś podszywa

Departament Sprawiedliwości USA informuje, że udział w jego procedurze zwrotu ofiarom aktywów objętych przepadkiem nie wymaga żadnej opłaty. Żądanie oficjalnej opłaty za udział w tej procedurze jest oszustwem. Czym innym jest dobrowolne opłacenie pracy prawnika, którego wiarygodność została niezależnie zweryfikowana.

FBI ostrzega przed firmami zajmującymi się odzyskiwaniem środków, które żądają płatności z góry, dostarczają słabej jakości lub fałszywe raporty, a następnie proszą o więcej pieniędzy. Niektóre twierdzą, że mają powiązania z organami ścigania. Prywatne firmy nie mogą wydawać nakazów zajęcia, niezależnie od tego, jak przekonująco wyglądają ich dokumenty.

Zanim wydasz więcej, zapytaj, co faktycznie się wydarzyło: czy środki zidentyfikowano, zamrożono, zajęto, orzeczono ich przepadek, czy je wypłacono? Poproś o dowody potwierdzające odpowiedź i zweryfikuj rozmówcę za pośrednictwem organizacji, którą ma reprezentować.

Zgłoś sprawę na podstawie posiadanych dowodów, zachowaj dokumentację i aktualizuj informacje o przepływie środków, gdy zostaną przesłane dalej. Te kroki dostarczają śledczym materiałów, z których mogą korzystać. Żadna z opisanych tu spraw nie pozwala ustalić wskaźnika skuteczności odzyskiwania środków ani nie gwarantuje takiego samego wyniku innej ofierze.

Przykłady prawne odnoszą się do konkretnych jurysdykcji. Jeśli dochodzisz roszczenia lub otrzymasz zawiadomienie sądowe, zasięgnij porady prawnika uprawnionego do wykonywania zawodu w jurysdykcji, w której prowadzona jest sprawa.