Что делать, если ваш криптокошелёк взломали

Если криптовалюта уходит из кошелька без вашего разрешения, прежде всего защитите оставшиеся средства. Перестаньте подписывать запросы на подозрительном сайте и прекратите пополнения пострадавшего адреса, включая регулярные платежи. Никому не платите за «проверку», «ремонт» или «разблокировку» кошелька.

Проверьте, что действительно было выведено

Проверьте нужную сеть и свой публичный адрес через надёжный блокчейн-обозреватель. Для чтения записей блокчейна не нужно подключать кошелёк или вводить фразу восстановления.

В Ethereum и похожих сетях поддельные токены и переводы с нулевой стоимостью могут выглядеть в истории как исходящие операции без вашей подписи. Подозрительная запись сама по себе ещё не доказывает кражу ключей. Проверьте настоящий баланс актива, а для токенов сверьте адрес контракта с официальной документацией эмитента.

Если вредоносный перевод ещё ожидает подтверждения, немедленно следуйте официальным инструкциям кошелька по его отмене. Возможность отмены зависит от сети, и попытка может не удаться. Поддержка кошелька обычно не может обратить уже подтверждённый перевод.

Заблокируйте пострадавший аккаунт биржи

Если средства хранятся на бирже, используйте функцию блокировки аккаунта, если она доступна, и обратитесь в поддержку через настоящее приложение или сайт. Защитите привязанную почту, смените раскрытые пароли, завершите неизвестные сеансы и отзовите посторонние API-ключи, предоставляющие программный доступ к аккаунту. Следуйте процедуре восстановления биржи.

Если деньги списали с банковского счёта или карты

Проверьте выписки на покупки и переводы, которые вы не разрешали. Свяжитесь с антифрод-службой банка через приложение или номер на карте. Узнайте о блокировке новых платежей, оспаривании несанкционированных операций и возврате недавних переводов. Сообщите также на биржу или в платёжный сервис.

Уточните, совершил ли платёж кто-то без вашего ведома или вас обманом заставили заплатить самостоятельно. Банк может рассматривать эти случаи по-разному. Банковский спор не равнозначен возврату криптовалюты, уже похищенной в блокчейне.

Если взломали почту или телефон

С чистого устройства защитите почту, связанную с биржами. Смените пароль, отключите незнакомые устройства, проверьте резервные номера и адреса почты, а также правила пересылки писем. Удалите чужие изменения. Затем проверьте настройки безопасности биржи и сохранённые адреса вывода средств.

Если телефон внезапно потерял сеть или перестал получать коды, с другого аппарата обратитесь к оператору и уточните, не произошла ли мошенническая замена SIM-карты (SIM swap). Восстановите контроль над номером и защитите аккаунт оператора. По возможности замените SMS-подтверждения финансовых аккаунтов приложением-аутентификатором или аппаратным ключом.

Замените раскрытые ключи кошелька

Для некастодиального кошелька кража сид-фразы или приватного ключа требует создания нового кошелька. Фраза восстановления воссоздаёт ключи кошелька, а приватный ключ управляет конкретным аккаунтом. Смена пароля приложения не лишит злоумышленника доступа к украденным ключам.

На чистом надёжном устройстве создайте независимый кошелёк с официальным программным обеспечением и новой фразой восстановления. Импорт старой фразы или создание ещё одного адреса из неё не устраняет угрозу. Считайте все аккаунты, выведенные из раскрытой фразы, скомпрометированными. Не используйте взломанный вход через стороннюю социальную учётную запись.

Отзовите опасные разрешения на расходование токенов

Злоумышленник может иметь право переводить токены, даже не зная ваших ключей. Разрешение может действовать дальше, опустошая новые пополнения без дополнительной подписи. В исследовании 3514 адресов Ethereum, пострадавших от мошенничества с разрешениями, около 69% были опустошены несколько раз. Даже небольшая первая потеря требует прекратить пополнения и срочно убрать доступ.

Используйте проверку разрешений, на которую ведут официальные инструкции провайдера кошелька или обозреватель сети. Отзовите подозрительные разрешения для токенов и NFT в каждой затронутой сети и дождитесь подтверждения отзыва. Обычно потребуется сетевая комиссия. Отключение сайта не отменяет уже выданные разрешения; некоторые другие подписанные полномочия отзываются отдельно. Если причина неизвестна, считайте кошелёк опасным и переводите активы в независимый.

Не пополняйте кошелёк, который опустошает бот

Если депозиты исчезают почти мгновенно, входящие средства может автоматически воровать бот. Не добавляйте криптовалюту для оплаты комиссий и не пытайтесь обогнать его быстрыми кликами. Отзыв разрешений не исправит кражу ключей. Для заблокированных активов ищите профильную помощь только по проверенным рекомендациям провайдера кошелька. Не запускайте «спасательные» скрипты из личных сообщений.

Осторожно переведите оставшиеся активы

Если безопасный перевод возможен, действуйте быстро. Возьмите адрес назначения прямо с экрана «Получить» нового кошелька, а не из истории транзакций. При address poisoning мошенники добавляют похожие адреса с теми же первыми и последними символами, что и у настоящего. Сравнивайте адрес целиком с надёжным адресом назначения, в том числе на экране аппаратного кошелька.

Проверьте поддержку нужного актива и сети. Просмотрите все пострадавшие аккаунты: монеты, токены, NFT, активы в стейкинге и кредитных протоколах. Оставьте достаточно нативной монеты для сетевых комиссий до вывода остатка. Для заблокированных активов может понадобиться отдельный план. Обновите сохранённые адреса пополнения и сообщите новый адрес тем, кто переводил вам средства.

Если украли USDT или USDC

Скорее сообщите об украденных стейблкоинах их эмитенту. Tether и Circle могут блокировать некоторые переводы, поэтому обращение иногда полезно и после кражи.

Украденный токен	Куда обратиться
USDT	Обратитесь в поддержку Tether и попросите команду Information Requests. Именно туда Tether направляет сообщения о кражах, взломах и мошенничестве.
USDC	Обратитесь в поддержку Circle. Также сообщите своей бирже или провайдеру: официальная процедура жалоб Circle ограничена для лиц, не являющихся клиентами.

Укажите сеть, сумму, идентификаторы транзакций, адреса получателей, время кражи и краткое описание. Адреса и ID передавайте копируемым текстом, а не только снимками экрана. Добавьте номер заявления в полицию, если есть. Спросите, можно ли заморозить токены и какие документы нужны от следователей. По словам Circle, для заморозки требуется надлежащее юридическое полномочие. Заморозка и возврат не гарантируются.

Если украденные средства поступили на биржу

Немедленно свяжитесь с официальной поддержкой биржи-получателя, даже если кража произошла вне её. Пришлите ссылки на транзакции, адрес получения, суммы, время и полицейское заявление при наличии. Попросите срочно проверить похищенные средства, сохраните номер обращения и передайте его следователю. Для Binance используйте процедуру сообщения о похищенных средствах.

Попросите полицию воспользоваться каналом биржи для правоохранительных органов. Binance, например, указывает, что заморозка требует надлежащего официального распоряжения правоохранителей или суда, а поддержка не имеет права разглашать конфиденциальные детали расследования. Нужны и обращение в поддержку, и работа следствия.

Сохраните доказательства и заявите о краже

Прежде чем удалять приложения или сбрасывать устройство, сохраните адреса кошельков, ID транзакций, сети, суммы, время, мошеннические сайты, переписку и скриншоты. ID транзакции — уникальный идентификатор перевода. Никогда не включайте секреты кошелька в заявление. Срочно обратитесь в местную полицию или подразделение киберпреступности. В США можно использовать ic3.gov, даже если пока известны не все детали.

Очистите устройство и избегайте ложной поддержки

Проверьте недавние загрузки, расширения, поддельные приложения кошельков и подписанные запросы. Обновите ПО и проверьте устройство на вредоносные программы. До сброса сохраните доказательства и убедитесь, что доступ к средствам возможен с правильной резервной копией или через новый кошелёк. При заражении очистите устройство или переустановите систему до использования нового кошелька. Защитите другие раскрытые учётные данные.

Исследование IEEE 2024 года показало, что ложные «помощники» ищут публичные сообщения о проблемах с кошельками, затем переводят беседу в почту, Telegram и другие каналы, чтобы требовать секреты или оплату. Обращайтесь в поддержку самостоятельно через официальный сайт или приложение. Дружелюбный ответ и переход в личный чат не подтверждают личность. Отказывайтесь от гарантий возврата, «сборов за разблокировку», требований сид-фразы и удалённого доступа посторонних.

Защитите следующий кошелёк лучше

Держите долгосрочные накопления отдельно от кошелька, подключаемого к приложениям. Храните новую фразу восстановления автономно и конфиденциально. Аппаратный кошелёк снижает часть рисков кражи ключей, но не спасает от вредоносного разрешения, которое вы сами подписали.

В эксперименте 2026 года с имитацией кошелька предупреждение и пятисекундная пауза увеличили долю отклонённых вредоносных разрешений. Перед подписью проверяйте токен, адрес получателя полномочий и максимальную сумму. При обмене 50 USDC разрешайте расходовать 50 USDC, а не бесконечную сумму. Отменяйте непонятные операции и удаляйте ненужные разрешения.