Украденные USDT: может ли Tether заморозить их и вернуть вам деньги?
В некоторых случаях Tether может заморозить украденные USDT. Судебные документы показывают, как происходит возврат средств, почему он может не удасться и какие доказательства необходимо сохранить потерпевшим.
Может ли Tether заморозить USDT в личном кошельке?
Да. Для этого не обязательно, чтобы вор оставил USDT на бирже. Tether может ограничить операции со своими токенами на отдельных адресах, в том числе в некастодиальных кошельках. В ноябре 2023 года компания объявила о заморозке примерно $225 млн в USDT, находившихся во внешних кошельках, по итогам расследования совместно с OKX и властями США.
Это ограничение встроено в правила токена. В сетях Ethereum и Tron с адреса, внесённого в чёрный список, нельзя отправить USDT, на которые распространяется ограничение, даже если у владельца по-прежнему есть приватный ключ кошелька. Баланс может оставаться видимым. Это не означает, что средства всё ещё можно потратить.
Однако возможность Tether остановить перевод не определяет, кому принадлежат деньги и кто должен их получить. Для решения этих вопросов может потребоваться отдельная правовая процедура.
Что происходит между заморозкой и возвратом денег?
Эти термины обозначают разные результаты. В рассматриваемых здесь делах в США сообщение об изъятии или конфискации не следует считать подтверждением того, что потерпевшие получили выплаты.
| Статус | Что он означает | Чего он не доказывает |
|---|---|---|
| Заморожено | USDT, на которые распространяется ограничение, нельзя перевести с адреса, внесённого в чёрный список. | Что ваше право собственности на средства признано. |
| Изъято | Государственные органы получили контроль над активами в рамках правовой процедуры. | Что активы готовы к выплате вам. |
| Конфисковано | В результате правовой процедуры право собственности на активы перешло к государству. | Что каждый потерпевший получит полное возмещение своих потерь. |
| Возвращено | Деньги фактически перечислены получателю, которому одобрена выплата. | Что все остальные потерпевшие по делу тоже получили выплаты. |
Дело о $225 млн показывает этот разрыв. Согласно исковому заявлению по делу, Секретная служба США запросила заморозку примерно 20 ноября 2023 года. Иск о конфискации в порядке гражданского судопроизводства был подан 18 июня 2025 года, примерно 19 месяцев спустя. Эти даты показывают промежуток между запросом о заморозке и подачей иска, а не время, в течение которого каждый потерпевший ждал выплаты.
Как Tether может вернуть USDT без приватного ключа вора?
Один из способов называется сжиганием и повторным выпуском. Эмитент уничтожает токены, на которые наложены ограничения, и выпускает заменяющие их токены на разрешённый адрес. Ему не нужно угадывать пароль вора или отменять исходную транзакцию в блокчейне.
В ходе аудита, проведённого OpenZeppelin в 2018 году, были задокументированы функция контракта Tether под названием destroyBlackFunds, а также механизмы управления выпуском токенов. Это встроенное полномочие эмитента, а не инструмент, которым может пользоваться обычный владелец кошелька. В исковом заявлении о конфискации, поданном в 2025 году, описано сжигание и повторный выпуск токенов после изъятия.
Дело о хищении пенсионных средств показывает, как может работать этот процесс
Юридическая фирма Edmonds Marshall McMahon сообщает, что помогла вернуть почти $900,000 женщине, которая в ноябре 2023 года конвертировала $1 млн пенсионных средств в криптовалюту и отправила их мошеннику, использовавшему романтические отношения для обмана. К фирме обратились спустя шесть месяцев.
Согласно её сообщению, расследователи проследили движение средств до двух адресов. В этом случае Tether потребовала запрос от правоохранительных органов. После подключения властей США и получения судебных ордеров на изъятие Tether уничтожила токены, на которые распространялись ограничения, и выпустила заменяющие их токены на кошелёк под контролем государства в интересах потерпевшей.
Это сообщение юридической фирмы о результате, а не прошедшие независимую проверку сведения о выплате. Тем не менее оно показывает, почему не следует автоматически отказываться от обращения из-за того, что оно подаётся с задержкой. Наличие активов, до которых ещё можно добраться, важнее выдуманного компанией по возврату средств крайнего срока.
Почему найти подозрительный кошелёк недостаточно
Подозрительный адрес сам по себе не доказывает, что на него поступили ваши деньги. Для обоснования требования нужны доказательства, связывающие ваши потери с этими активами.
Для отслеживания платежа потерпевшей на 37,566 USDT потребовались данные биржи
В исковом заявлении по делу о $225 млн описано, как потерпевшая G.B. отправила около 37,566 USDT. В течение нескольких минут средства переместились дальше, прошли через промежуточные адреса и смешались с другими деньгами. Чтобы связать внесение средств на биржу с их выводом, расследователям потребовались данные OKX.
Им удалось проследить путь примерно 4,466 USDT из платежа G.B. до одного конечного адреса. Речь шла об одной отслеженной части суммы, а не об общем объёме возвращённых ей средств или произведённых выплат.
Английский суд отклонил иск из-за ненадёжного отслеживания средств
В сентябре 2024 года Высокий суд Англии отклонил иск D'Aloia к Bitkub. Его эксперт по отслеживанию средств не смог достоверно показать, что его USDT поступили на рассматриваемый кошелёк биржи.
Судья признал, что получатель был связан с мошеннической деятельностью, но не смог установить его связь с мошенничеством в отношении D'Aloia.
Попросите специалиста, которому вы платите за отслеживание средств, указать каждую транзакцию, сумму, связанную с вашим платежом, все допущения в отношении смешанных средств и все пробелы, для восполнения которых нужны данные биржи. Судебное решение показывает, почему эти подробности имеют значение.
Что может ограничить возможности заморозки?
Токен может оказаться не тем, за который вы его принимаете. Начните с сети и контракта токена, а не с названия, отображаемого в кошельке. Tether публикует официальные сведения о контрактах для поддерживаемых протоколов. Не предполагайте, что у эмитента есть те же возможности управления обёрнутым токеном или токеном, перенесённым через мост, не проверив его реализацию.
Средства могли изменить форму. Предположим, вор обменял USDT на ETH. Механизмы управления USDT у Tether не позволяют заморозить ETH, которыми теперь владеет вор. Расследователям нужно будет выяснить, куда переместились активы и какой другой способ возврата доступен. Заморозка нулевого баланса USDT не затронет эти ETH.
Кошелёк без активности может быть не заморожен. Проверьте, внесён ли адрес в чёрный список в нужной сети, и зафиксируйте время проверки. Неизменный баланс не служит доказательством. Действия с чёрным списком можно проверить по публичным данным, а на замороженный адрес по-прежнему могут поступать USDT. Не отправляйте пробный платёж.
Ваше заявление не является постановлением об изъятии. Частная фирма по возврату средств не может его вынести. ФБР поясняет, что биржи ограничивают операции по аккаунтам в соответствии со своими процедурами или в ответ на юридические требования. Техническая возможность, доказательства и законные полномочия — отдельные составляющие работы по возврату средств.
Что делать после кражи ваших USDT
1. Перестаньте подвергать риску дополнительные средства
Если ваша фраза восстановления или приватный ключ стали известны посторонним, прекратите пользоваться пострадавшим кошельком. Нужен новый кошелёк с новой фразой восстановления, а не ещё один аккаунт, созданный на основе скомпрометированной фразы. Если новые поступления исчезают автоматически, не добавляйте ETH или TRX для проверки кошелька или оплаты комиссий. Бот для автоматического вывода средств может украсть и эти поступления.
2. Подайте заявление, не дожидаясь восстановления всей цепочки
Сообщите о краже в местную полицию или орган по борьбе с киберпреступностью. В США также подайте сообщение в Центр приёма жалоб на интернет-преступления ФБР, известный как IC3. ФБР прямо рекомендует сообщать о случившемся, даже если сведения о транзакциях неполные. Сохраните заявление и присвоенный ему регистрационный номер, если он есть.
Заявление потерпевшего может положить начало гораздо более масштабному расследованию. В феврале 2026 года прокуроры в Северной Каролине объявили об изъятии более $61 млн в Tether, связанных с предполагаемым инвестиционным мошенничеством. Расследование началось с обращения потерпевшего в Управление расследований Министерства внутренней безопасности США. Агенты проследили движение средств через несколько кошельков, на части которых всё ещё оставались значительные суммы. В сообщении говорилось об изъятии, а не о завершённых выплатах.
3. Используйте правильный канал связи с Tether
Страница Tether о возврате токенов в основном посвящена ошибочным переводам. По вопросам краж, взломов, мошенничества и взаимодействия с правоохранительными органами она направляет к команде по обработке информационных запросов. Найдите этот канал связи через официальный сайт Tether и попросите следователя, ведущего ваше дело, координировать подачу любых запросов о сохранении средств.
Минимальная сумма и комиссии на странице об ошибочных переводах не являются опубликованными условиями услуги по возврату украденных USDT. Не воспринимайте их как обещание возврата, минимальную сумму для подачи заявления о краже или комиссию, которую вы обязаны заплатить за заморозку кошелька вора.
4. Уведомите биржу, когда доказательства указывают на неё
Отправьте в её официальную службу поддержки соответствующие сведения о транзакциях и номер дела. Попросите передать обращение специалистам по борьбе с мошенничеством или соблюдению нормативных требований. Пока у вас нет подтверждения, представляйте метку, связывающую адрес с биржей, как зацепку для проверки. Не выдавайте догадку о том, кто контролирует адрес, за установленный факт. Само по себе обращение не обязывает биржу возмещать вам ущерб.
Перечень доказательств: соберите материалы, которые сможет проверить другой человек
Соберите всё в одной папке, составьте краткую хронологию и список транзакций. Приведённый ниже перечень объединяет рекомендации ФБР по подаче сообщений, требования Tether к документам о транзакциях и документы о праве собственности, запрошенные по делу о $225 млн.
- Точные сведения об активе: сеть, контракт токена и количество токенов. Указывайте количество токенов отдельно от их оценочной стоимости в долларах.
- Каждая транзакция, связанная с потерей средств: полный хеш транзакции, адрес отправителя, адрес получателя, дата и время с указанием часового пояса. Сохраните эти сведения в виде текста, который можно скопировать, а не только на снимках экрана.
- Ваша связь со средствами: записи о покупке и выводе средств на бирже, банковские выписки и документы, связывающие вас с кошельком отправителя. Один лишь снимок экрана с балансом не подтверждает ваши потери.
- Как произошла кража: исходные сообщения, электронные письма, адреса сайтов, платёжные инструкции и соответствующие снимки экрана. Укажите, отправили ли вы деньги под влиянием обмана или обнаружили несанкционированный перевод.
- Что произошло впоследствии: хеши последующих транзакций, адреса получателей, результаты проверок баланса с датами, любые подтверждения статуса заморозки и источник каждой метки адреса.
- Обращения и уже возвращённые деньги: номера заявлений в полиции, обращения в поддержку и любые возвраты или возмещения. Не учитывайте уже возвращённые средства как по-прежнему утраченные.
При выводе средств с биржи сохраните запись биржи наряду с транзакцией в блокчейне. Запись по вашему аккаунту помогает связать вас с этим платежом, даже если адрес отправителя в блокчейне принадлежит бирже. В процедуре приёма обращений ФБР по этому конкретному делу прямо предусмотрен запрос данных биржи и подтверждения принадлежности кошелька на этапе подачи официального ходатайства.
Никогда не включайте фразу восстановления или приватный ключ в пакет доказательств. Храните конфиденциальные документы в закрытом доступе и передавайте их по каналам, которые вы проверили независимо. Любой, у кого есть фраза восстановления, может управлять кошельком.
Что делать, когда украденные USDT снова перемещаются
Рассмотрим простой пример: 8,000 USDT уходят из вашего кошелька на адрес A. Два дня спустя A отправляет 6,000 USDT на адрес B. Если теперь следить только за A, можно пропустить последующие операции на B. Заморозка A не затронет 6,000 USDT, уже переведённые в другое место.
Списки отслеживаемых адресов позволяют получать уведомления о входящих и исходящих переводах. Убедитесь, что выбранный сервис поддерживает нужную сеть и тип переводов USDT. По мере подтверждения новых адресов назначения добавляйте их в список наблюдения, не предполагая, что сервис автоматически отслеживает всю цепочку.
Полезное сообщение следователю о новых данных может выглядеть так:
Новые сведения о движении средств по делу [номер дела]
Исходная потеря: 8,000 USDT в сети [сеть].
Исходная транзакция: [полный хеш].
Новое перемещение: с адреса A отправлено 6,000 USDT на адрес B.
Время: [дата и время, UTC].
Новая транзакция: [полный хеш].
Баланс адреса B на [время]: [проверенная сумма].
Статус заморозки: [подтверждённый статус и источник либо не проверялся].
Принадлежность адреса B: [подтверждённые доказательства либо неизвестна].
Это условный образец сообщения, а не готовый отчёт об отслеживании средств. Если на адресе находятся смешанные средства, не предполагайте, что каждый последующий исходящий перевод содержит ваши деньги.
Уведомление о переводе фиксирует активность. Оно не останавливает перевод, не устанавливает владельца и не подаёт запрос о заморозке. Также проверьте, отслеживает ли ваш сервис изменения чёрного списка отдельно: уведомление о переводе и изменение статуса заморозки — разные события.
Сколько вы действительно можете получить обратно?
Общая сумма изъятого не равна выплате отдельному потерпевшему
В одном из дел в Коннектикуте потерпевший лишился примерно $234,000 в криптовалюте, последовав указаниям из поддельного письма о безопасности от имени Ledger в сентябре 2025 года. Позднее расследователи изъяли около $600,000 в Tether. Суд вынес решение о конфискации 31 марта 2026 года.
Это не означает, что потерпевшему выплатили $600,000. В официальном сообщении пояснялось, что конфискация предшествует работе государства по возврату активов потерпевшим.
Может потребоваться отдельное заявление
Форма приёма обращений ФБР по делу о $225 млн сначала позволяет проверить, соответствует ли сообщённый адрес данным расследования. В ней говорится, что для последующего официального ходатайства нужны подтверждающие доказательства. Установление связи с делом не означает одобрения требования о возврате средств.
Соблюдайте срок и порядок подачи, указанные в официальном уведомлении. Заявление в полицию, обращение в поддержку и ходатайство о возврате конфискованных активов — разные документы. В США правила подачи такого ходатайства требуют доказательств вашего имущественного интереса и подписанного заявления под угрозой ответственности за лжесвидетельство. Для этой процедуры участие адвоката необязательно, но консультация может быть полезна при спорах о праве собственности или сроках.
Значение имеют фактические потери и доступные средства
Согласно федеральным правилам США о возврате конфискованных активов, потерпевшие должны подтвердить конкретный, документально зафиксированный финансовый ущерб. Уже полученные выплаты учитываются. Неполученные проценты и расходы на попытки вернуть деньги исключаются. Это правила данной процедуры в США, а не общемировая формула.
Например, предположим, что вы внесли $20,000 в мошенническую схему и получили обратно $2,000. Ваша чистая денежная потеря составляет $18,000, а не $80,000, которые показывал поддельный торговый сайт в качестве баланса. Правила предусматривают оценку утраченного имущества на дату потери, поэтому сами активы и обстоятельства по-прежнему имеют значение.
Ещё один условный пример: у потерпевших, имеющих право на выплаты, признаны потери на $1 млн, но доступно лишь $200,000. Пропорциональное распределение покрыло бы 20% каждого одобренного требования. По требованию на $10,000 выплата составила бы $2,000. При недостаточности средств нормативные правила в целом предусматривают пропорциональные выплаты, но очерёдность может изменить результат. Допустимые расходы государства и обоснованные требования третьих лиц также могут уменьшить доступную сумму.
Не платите самозванцу за разблокировку причитающихся вам средств
Министерство юстиции США заявляет, что для участия в его процедуре возврата конфискованных активов платить не нужно. Требование внести официальный взнос за участие является мошенничеством. Это отличается от добровольной оплаты юридических услуг адвоката, которого вы проверили независимо.
ФБР предупреждает о компаниях по возврату средств, которые требуют предоплату, предоставляют неубедительные или ложные отчёты, а затем просят ещё денег. Некоторые заявляют о связях с правоохранительными органами. Частные фирмы не могут выносить постановления об изъятии, как бы убедительно ни выглядели их документы.
Прежде чем тратить ещё деньги, спросите, что произошло на самом деле: средства найдены, заморожены, изъяты, конфискованы или выплачены? Попросите доказательства, подтверждающие ответ, и проверьте контактное лицо через организацию, которую оно якобы представляет.
Подавайте заявление с теми доказательствами, которые у вас есть, сохраняйте документы и обновляйте данные о цепочке переводов при перемещении средств. Эти шаги дают расследователям материалы, с которыми можно работать. Ни одно из описанных здесь дел не позволяет определить долю успешных возвратов и не гарантирует такой же результат другому потерпевшему.
Примеры правовых процедур относятся к конкретным юрисдикциям. По вопросу рассматриваемого требования или судебного уведомления обратитесь за консультацией к адвокату, имеющему право практиковать там, где рассматривается дело.
