USDT 被盗：Tether 能冻结它并退还你的钱吗？

在某些情况下，Tether 可以冻结被盗的 USDT。法院记录展示了资金追回的过程、可能失败的原因，以及受害者需要保存哪些证据。

Tether 能冻结私人钱包中的 USDT 吗？

可以。即使窃贼没有把 USDT 留在交易所，也能冻结。Tether 可以限制特定地址上其所发行代币的使用，包括自托管钱包中的代币。2023 年 11 月，在与 OKX 及美国当局联合调查后，Tether 宣布冻结了外部钱包中价值约 2.25 亿美元的 USDT。

这种限制已经写入代币规则。在 Ethereum 和 Tron 上，即使地址所有者仍持有钱包私钥，被列入黑名单的地址也无法转出受影响的 USDT。余额可能仍然可见，但这并不意味着这些资金还能使用。

不过，Tether 有能力阻止转账，并不代表它能决定资金属于谁，或应该交给谁。这些问题可能需要通过另外的法律程序解决。

从冻结到退款，中间会发生什么？

这些术语代表不同的结果。在本文讨论的美国案件中，宣布扣押或没收资产，不应被理解为确认受害者已经收到款项。

状态	代表什么	不能证明什么
已冻结	受影响的 USDT 无法从黑名单地址转出。	你的所有权主张已经获得认可。
已扣押	当局已通过法律程序取得对资产的控制。	这些资产已经可以支付给你。
已没收	法律程序已将资产所有权转移给政府。	每位受害者都会获得全额赔付。
已返还	资金已实际发放给获批的接收人。	同案中的其他所有受害者也已经收到款项。

2.25 亿美元案件体现了其中的差距。该案起诉状称，美国特勤局（U.S. Secret Service）在 2023 年 11 月 20 日前后请求冻结资金。民事没收诉讼于 2025 年 6 月 18 日提起，相隔约 19 个月。这些日期反映的是冻结请求与提起诉讼之间的间隔，并非每位受害者等待付款的时间。

没有窃贼的私钥，Tether 如何追回 USDT？

其中一种方法叫作销毁并重新发行。发行方销毁受到限制的代币，再在获授权的目标地址发行替代代币。它无需猜出窃贼的密码，也不必撤销最初的区块链交易。

OpenZeppelin 在 2018 年的审计中记录了 Tether 合约中名为 destroyBlackFunds 的函数，以及代币发行的控制机制。这是合约内置的发行方权限，并非普通钱包所有者可以使用的工具。2025 年的没收起诉状描述了代币在被扣押后销毁并重新发行的过程。

一起养老金诈骗案展示了这一过程如何运作

Edmonds Marshall McMahon 律师事务所称，曾帮助一名女性追回近 90 万美元。她在 2023 年 11 月将价值 100 万美元的养老金兑换成加密货币，并转给了一名以恋爱为幌子的骗子。该律所在六个月后接到了求助。

据该律所介绍，调查人员将资金追踪到了两个地址。在该案中，Tether 要求收到执法机构的请求。美国当局介入并取得扣押令后，Tether 销毁了受到限制的代币，并为受害者的利益向政府控制的钱包发行了替代代币。

这是律所报告的结果，并非经过独立核查的付款记录。但它确实说明，不能仅因报案较晚就直接放弃。是否还有能够触及的资产，比追回资金的公司编造的期限更重要。

为什么找到可疑钱包还不够

地址可疑，并不能证明它收到了你的钱。提出索赔需要证据，将你的损失与相关资产联系起来。

追查一名受害者转出的 37,566 USDT，需要交易所记录

2.25 亿美元案件的起诉状描述了受害者 G.B. 转出约 37,566 USDT 的情况。资金在几分钟内就被转走，经过中间地址，并与其他资金混合。调查人员需要 OKX 的记录，才能将交易所的入金和出金对应起来。

他们从 G.B. 的转账中追踪到约 4,466 USDT，流入一个最终目的地。这只是追踪到的一部分，并不是在说明她总共追回或获退还了多少钱。

英格兰一家法院驳回了资金追踪不可靠的索赔

2024 年 9 月，英格兰高等法院（High Court）驳回了 D'Aloia 对 Bitkub 的索赔。他的资金追踪专家未能可靠地证明，他的 USDT 到达了涉案交易所钱包。

法官认可收款方与诈骗活动有关，但无法将其与 D'Aloia 遭遇的诈骗联系起来。

如果付费聘请资金追踪人员，应要求对方提供每笔交易的详情、与你的转账相关联的金额、对混合资金所作的任何假设，以及哪些证据缺口需要交易所记录来补充。这份判决说明了这些细节为什么重要。

哪些因素会限制冻结的效果？

代币可能并不是你以为的那一种。应先核对网络和代币合约，不要只看钱包中显示的名称。Tether 会公布其所支持协议的官方合约信息。未检查具体实现之前，不要假定封装代币或经跨链桥转移的代币具有相同的发行方控制机制。

资金可能已经变成其他资产。假设窃贼将 USDT 兑换成 ETH。Tether 对 USDT 的控制机制无法冻结窃贼现在持有的 ETH。调查人员需要评估资产流向何处，以及还有什么追回途径。冻结一个余额为零的 USDT 地址，并不能控制住这些 ETH。

没有动静的钱包未必被冻结。应在正确的网络上核查地址的黑名单状态，并记录核查时间。余额没有变化不是证据。黑名单操作可以公开核实，而且被冻结的地址仍可能收到 USDT。不要发送测试款项。

你提交的报告不是扣押令。私人资金追回公司无权签发扣押令。FBI 解释，交易所会依照自身程序或应法律程序要求限制账户。技术能力、证据和法律权限，是追回资金过程中彼此不同的要素。

USDT 被盗后该怎么做

1. 不要再让更多资金暴露在风险中

如果助记词或私钥泄露，应停止使用受影响的钱包。替换钱包需要新的助记词，不能只在已泄露的助记词下再建立一个账户。如果新转入的资金会自动消失，不要再充值 ETH 或 TRX 来测试钱包或支付手续费。自动扫币机器人可能也会偷走这些新转入的资金。

2. 尚未查清完整资金流向，也要先报案

向当地警方或网络犯罪主管机构报告盗窃事件。在美国，还应向 FBI 的互联网犯罪投诉中心（Internet Crime Complaint Center，简称 IC3）报告。FBI 明确建议，即使交易信息不完整，也应报案。保留报案记录及任何参考编号。

一名受害者的报案可能促成规模大得多的调查。2026 年 2 月，北卡罗来纳州检察官宣布扣押了价值超过 6,100 万美元、涉嫌与投资诈骗有关的 Tether。这项调查始于一名受害者联系美国国土安全调查局（Homeland Security Investigations）。探员追踪资金经过多个钱包，其中一些仍有可观余额。公告描述的是扣押，并非已经完成的退款。

3. 通过正确渠道联系 Tether

Tether 的代币找回页面主要处理误转入的资金。对于盗窃、黑客攻击、诈骗和执法事项，该页面会指引用户联系其 Information Requests 团队。通过 Tether 官方网站找到这一渠道，并请负责案件的调查人员协调保全资金的请求。

误转资金页面列出的最低金额和费用，并不意味着 Tether 已经公布了一项被盗 USDT 追回服务。不要把它们当成追回资金的承诺、报告盗窃的金额门槛，或冻结窃贼钱包时你必须支付的费用。

4. 证据指向交易所时，通知该交易所

向交易所的官方客服团队发送相关交易详情和案件参考编号，要求转交欺诈处理或合规人员。除非已得到确认，否则应把标注地址属于某交易所的标签描述为调查线索。不要将关于地址控制者身份的猜测说成已经确定的事实。仅仅向交易所报告情况，并不意味着交易所必须赔偿你。

证据清单：整理一份他人可以核查的材料

使用一个文件夹、一份简短的时间线和一张交易清单。以下项目结合了 FBI 的报案指引、Tether 的交易文件要求，以及 2.25 亿美元案件中要求提交的所有权记录。

• 准确的资产信息：网络、代币合约和代币数量。将代币数量与估算的美元价值分开记录。
• 每笔造成损失的交易：完整交易哈希、发送地址、接收地址、日期及包含时区的时间。保存为可复制的文本，不要只留截图。
• 你与资金的关系：交易所购买和提现记录、银行流水，以及将你与发送钱包联系起来的记录。仅凭余额截图无法证明你的损失。
• 盗窃如何发生：原始消息、电子邮件、网站地址、付款指示及相关截图。说明是受骗后主动转账，还是发现了未经授权的转账。
• 之后发生了什么：后续交易哈希、接收地址、注明日期的余额核查记录、冻结状态的任何确认信息，以及每个地址标签的来源。
• 报案记录及已经收到的退款：警方参考编号、客服工单，以及任何退款或赔偿。不要把已经退回的资金仍算作未追回的损失。

如果资金是从交易所提取的，应同时保留交易所记录和区块链交易记录。即使区块链上的发送地址属于交易所，你的账户记录仍有助于证明这笔付款与你有关。FBI 针对该案的信息收集程序明确要求，在正式申请阶段提供交易所记录及钱包所有权证明。

切勿将助记词或私钥放入证据材料。敏感文件应保密，只通过经过独立核实的渠道提交。任何掌握助记词的人都能控制钱包。

被盗 USDT 再次转移时该怎么做

看一个简单例子：8,000 USDT 从你的钱包转到了地址 A。两天后，A 向地址 B 转出 6,000 USDT。此时只监控 A，就会漏掉 B 的后续活动。冻结 A，也无法触及已经转到别处的 6,000 USDT。

地址监控列表可以向你发送转入和转出通知。应确认所选服务支持正确的网络和 USDT 转账类型。核实新的接收地址后，把它们加入监控列表，不要以为服务会自动沿着资金流向持续追踪。

给调查人员提供的有效更新，可以采用以下格式：

案件 [参考编号] 的资金动向更新
原始损失：[网络] 上的 8,000 USDT。
原始交易：[完整哈希]。
最新动向：地址 A 向地址 B 转出 6,000 USDT。
时间：[日期和时间，UTC]。
新交易：[完整哈希]。
地址 B 在 [时间] 的余额：[已核实金额]。
冻结状态：[已确认的状态及来源，或尚未核查]。
地址 B 的所有权：[已确认的证据，或未知]。

这是一个假设的报告格式，并非已经完成的资金追踪报告。如果某个地址存有混合资金，不要假定之后每笔转出都包含你的钱。

转账通知记录的是活动。它不会阻止转账、识别所有者，也不会提交冻结请求。还应确认你的服务是否单独监控黑名单变化：转账提醒与冻结状态变化是两种不同的事件。

你实际上可能拿回多少钱？

扣押总额不等于个人收到的款项

在康涅狄格州的一起案件中，一名受害者于 2025 年 9 月按照一封伪造的 Ledger 安全信件操作，损失了价值约 23.4 万美元的加密货币。调查人员随后扣押了价值约 60 万美元的 Tether。法院于 2026 年 3 月 31 日作出没收裁定。

这不意味着受害者拿到了 60 万美元。官方公告解释，没收发生在政府开展向受害者返还资产的工作之前。

你可能需要另行申请

FBI 针对 2.25 亿美元案件的信息收集表，首先核查所报告的地址是否与调查相匹配。表格说明，之后的正式申请需要支持证据。与案件匹配，并不等于退款申请已经获批。

遵守官方通知中的截止日期和提交要求。警方报案、客服工单以及返还没收资产的申请，属于不同的提交事项。美国的申请须知要求提供你对相关资产享有权益的证据，并提交签名声明，签署人如有虚假陈述须承担伪证责任。该申请程序不强制聘请律师，但如果所有权或截止日期存在争议，法律意见可能有帮助。

实际损失和可用资金很重要

根据美国联邦有关没收财产返还的规则，受害者必须证明具体且有文件支持的经济损失。已经收到的付款也会影响计算。损失的利息，以及为追回资金而支出的费用，不包括在内。这些规则适用于美国的这一程序，并非全球通用的计算公式。

例如，假设你向骗局投入 2 万美元，后来拿回 2,000 美元。你的现金净损失是 1.8 万美元，而不是虚假交易网站显示的 8 万美元余额。该规则以损失发生日为准评估损失财产的价值，因此资产本身和具体事实仍然重要。

再看一个假设情形：符合条件的受害者共有 100 万美元获认可的损失，但可用资金只有 20 万美元。按比例分配，可以覆盖每项获批索赔的 20%。一项 1 万美元的索赔可以收到 2,000 美元。资金不足时，法规通常采用按比例付款的方式，但优先顺序可能改变结果。允许扣除的政府费用和第三方的有效权利主张，也可能减少可用金额。

不要向冒充他人身份的骗子付费，以领取追回的资金

美国司法部表示，参与其没收财产返还程序不需要支付任何费用。索要所谓官方参与费，就是诈骗。这与自行选择向经过独立核实的律师支付法律服务费用，是两回事。

FBI 警告，有些资金追回公司会要求预付款，提供依据薄弱或虚假的报告，然后再索要更多钱。有些公司声称与执法机构有关系。无论文件看起来多么可信，私人公司都无权签发扣押令。

在花更多钱之前，先问清楚到底发生了什么：资金是已被识别、冻结、扣押、没收，还是已经发放？要求对方提供支持答案的证据，并通过其声称代表的机构核实联系人身份。

用已有证据报案，保存好记录，并在资金转移时更新追踪信息。这些做法能为调查人员提供可用的材料。本文描述的案件都不足以确定资金追回的成功率，也不能保证其他受害者会得到相同结果。

法律案例仅适用于各自的司法管辖区。如果你有正在处理的索赔或法院通知，应咨询在案件办理所在地具有执业资格的律师。