Украли криптовалюту (биткоин, USDT): что делать и можно ли вернуть деньги
С кошелька или биржевого счёта пропала крипта, а в истории — перевод, который вы не делали. Скажем честно: вернуть криптовалюту трудно, но шансы есть, особенно если деньги ушли на биржу. Ниже — что сделать в первые 30 минут, чтобы спасти остатки, как проследить перевод, что написать бирже и полиции, и как не попасться второй раз на «возвратчиков».

Коротко: что делать прямо сейчас
- Спасите остатки. Если пропало из кошелька в телефоне — создайте новый кошелёк с новой сид-фразой и переведите туда всё, что ещё лежит. Если пропало с биржи — смените пароль, 2FA и попросите поддержку заморозить вывод.
- Найдите след. Откройте историю и скопируйте TxID (номер перевода в блокчейне) и адрес, куда ушли деньги. Это главное доказательство.
- Проверьте, куда ушло. Если адрес получателя принадлежит бирже — напишите ей с просьбой заморозить средства. Шаблон ниже.
- Подайте заявление в полицию — онлайн через сайт МВД или лично. Без заявления биржа ничего не вернёт даже при заморозке.
- Никому не платите за «возврат крипты». Те, кто пишет первым и обещает вернуть за процент, — это второй обман.
Как украли и что делать: 7 типичных ситуаций
От того, как именно увели деньги, зависит и порядок действий, и шансы. Найдите свою строку.
| Как украли | Что делать | Шанс вернуть |
|---|---|---|
| Утекла сид-фраза (ввели на сайте, сфотографировали, хранили в заметках) | Новый кошелёк, перевести остатки, старый больше не использовать. Проследить перевод, заявление в полицию | Низкий. Растёт, если деньги пришли на биржу |
| Фишинговый сайт (копия биржи или кошелька, где вы ввели пароль или сид) | Сменить пароли везде, где они совпадали. Далее — как при утечке сид-фразы или взломе аккаунта | Низкий–средний |
| Дрейнер (подписали вредное разрешение на сайте «раздачи», «минта», «разблокировки») | Отозвать разрешения (revoke), перевести остатки на новый адрес. Найти адрес дрейнера, сообщить бирже, если туда ушло | Низкий |
| Взлом биржевого аккаунта | Сменить пароль почты и биржи, перевыпустить 2FA, выйти со всех устройств, написать «аккаунт скомпрометирован». Биржа может вернуть, если вывод ещё не прошёл | Средний–высокий, если успели до вывода |
| Обман на P2P (перевели деньги, крипту не отдали, или наоборот) | Открыть апелляцию (спор) на бирже в чате сделки, приложить чек. Подробно: обманули на P2P | Высокий, если сделка была внутри биржи |
| «Инвестпроект», «трейдер», «пирамида» (сами переводили на «платформу») | Не платить «налог на вывод» и «комиссию за разблокировку». Собрать переписку, чеки, адреса, заявление в полицию | Низкий; частично — если платили на биржу |
| Фейковая поддержка (написал «сотрудник» в Telegram, попросил код или сид) | Сменить доступы, выйти со всех устройств, заблокировать контакт, сообщить настоящей поддержке из приложения | Зависит от того, что успели вывести |
Первые 30 минут: спасаем остатки
Ищем след: TxID и адрес получателя
Если деньги ушли на биржу: просим заморозить
Тема: Украденные средства — прошу заморозить получателя Здравствуйте. 3 сентября 2026 в 14:20 (МСК) с моего кошелька без моего участия были переведены 1 250 USDT (сеть TRC-20). TxID: (вставьте номер перевода) Адрес получателя: (адрес, который принадлежит вашей бирже) Средства украдены в результате (фишинга / взлома аккаунта / вредоносного разрешения). Заявление в полицию подано (дата, номер талона-уведомления КУСП, если уже есть). Прошу заморозить средства на счёте получателя до запроса правоохранительных органов и сообщить, какие документы вам нужны. Subject: Stolen funds — freeze request Hello. On Sept 3, 2026 at 11:20 UTC, 1,250 USDT (TRC-20) were transferred from my wallet without my authorization. TxID: … Recipient address (your exchange deposit address): … A police report has been filed (date, case number). Please freeze the recipient account pending a law-enforcement request and let me know what documents you need.
Заявление в полицию
В (наименование отдела полиции) от (ФИО, адрес, телефон) Заявление 3 сентября 2026 года около 14:20 неустановленное лицо похитило принадлежащую мне криптовалюту: 1 250 USDT, что по курсу на день хищения составляет около 100 000 рублей. Обстоятельства: (кратко — например, «перешёл по ссылке из письма якобы от биржи, ввёл данные входа; через 20 минут средства были выведены без моего участия»). Криптовалюта хранилась (в кошельке Trust Wallet, адрес … / на бирже …, аккаунт UID …). Перевод в блокчейне: TxID …, адрес получателя … (по данным обозревателя принадлежит бирже …). Прошу провести проверку, возбудить уголовное дело и направить запрос на биржу … о заморозке средств и данных получателя. Приложения: скриншоты перевода, переписка с мошенником, обращение в биржу. Дата, подпись
USDT: сообщите в Tether
У USDT есть эмитент — компания Tether, и она умеет замораживать адреса. Но делает это по запросам правоохранительных органов и по крупным делам, а не по письму одного пользователя. Написать в поддержку Tether через форму на официальном сайте всё равно стоит: приложите TxID, адрес и номер заявления в полицию. Если полиция направит запрос — ваше обращение уже будет в системе. Считайте это дополнительным шагом, а не основным.
Сколько шансов вернуть и сколько ждать
- Взлом биржи, вывод ещё не прошёл: высокие шансы, решается в чате поддержки за часы.
- Деньги пришли на биржу и вы написали в первые сутки: реальные шансы на заморозку. Дальше — запрос полиции, 1–6 месяцев до возврата, поддержка сроков не называет.
- Обман внутри P2P-сделки на бирже: апелляция обычно закрывается за 1–3 дня в пользу того, у кого есть чек.
- Ушло на личный кошелёк и дальше по цепочке: низкие шансы; заявление всё равно подавайте — адреса из разных дел совпадают, и мошенника могут найти по чужому эпизоду.
- «Инвестплатформы» и пирамиды: возврат бывает только по уголовному делу, когда организаторов ловят. Годы, частично.
Как понять, что процесс идёт: у обращения в биржу появился номер тикета, а у заявления — номер КУСП. Через 3 дня после заявления вы вправе узнать, принято ли решение о возбуждении дела (обычно проверка занимает до 10 дней, иногда её продлевают до 30).
Чего не делать, если украли крипту
- Не платить «компаниям по возврату криптовалюты». 99% тех, кто обещает «отследить и вернуть» за предоплату или процент, — второй виток того же обмана. Настоящие блокчейн-аналитики работают с полицией и биржами, а не с частными лицами в Telegram и не пишут вам первыми.
- Не платить «налог на вывод», «комиссию за разблокировку», «страховой депозит». Это признак пирамиды: сколько ни платите, вывода не будет.
- Не вводить сид-фразу нигде, даже «для проверки, не заражён ли кошелёк». Тот, кто её просит, и есть вор.
- Не пополнять старый кошелёк и не «проверять, работает ли он» переводом 10 долларов — их заберут.
- Не писать мошеннику с угрозами и не торговаться: вы только подтвердите, что схема работает, и попадёте в список «тёплых» жертв.
- Не удалять переписку и историю: всё это доказательства для полиции.
Если не решилось: куда перейти
Старый кошелёк или взломанный аккаунт — больше не ваш дом. Остатки и всё новое храните в новом кошельке с новой сид-фразой, которую вы записали на бумагу и никому не показывали: рейтинг криптокошельков — от простых мобильных до аппаратных. Если на бирже вас обманули в сделке, разбор по шагам здесь: обманули на P2P. Если вместе с деньгами потерян и доступ к кошельку: потерял сид-фразу.
Если нужно купить крипту заново — делайте это на бирже с проверкой личности и включённым 2FA, а не по ссылке от «помощника». Для покупки за рубли по СБП подойдёт MEXC; купленное сразу переводите в свой новый кошелёк, на бирже оставляйте только то, чем торгуете.