Що робити, якщо вкрали криптовалюту: покрокова інструкція

Втрата криптовалют внаслідок крадіжки — стресовий досвід, який може здаватися безнадійним через децентралізовану природу активів. Однак це не означає, що повернути кошти неможливо. Українські правоохоронці та міжнародні механізми надають певні інструменти для боротьби з такими злочинами. Важливо діяти швидко та послідовно.

Негайні дії після виявлення крадіжки

Як тільки ви виявили несанкціоноване списання коштів, перше правило — не панікувати. Ваші перші кроки мають бути спрямовані на локалізацію збитків та збір доказів.

Зафіксуйте всі деталі інциденту. Це включає точний час, коли ви помітили пропажу, суму втрачених коштів (у криптоеквіваленті та гривневому вираженні), адреси гаманців, з яких кошти були виведені, та адреси, на які вони були відправлені. Кожна транзакція в блокчейні має унікальний ідентифікатор (TxID) — обов’язково збережіть його.

Зверніться до підтримки біржі. Якщо крадіжка сталася з акаунта на централізованій біржі (наприклад, Binance), негайно напишіть у службу підтримки. Надайте їм всю зібрану інформацію. Біржа може заблокувати підозрілі операції, провести внутрішнє розслідування та надати логи, які стануть ключовими доказами. Як зазначає експерт з кібербезпеки, саме дані біржі (з якого пристрою, сесії чи через API була створена операція) є найважливішими для з’ясування істини.

Змініть облікові дані та заблокуйте акаунт. Якщо є підозра на компрометацію, терміново змініть пароль, відключіть всі активні сесії, перевірте та видаліть API-ключами, якщо вони були налаштовані, і активуйте всі доступні рівні захисту (двофакторна автентифікація з додатку Authenticator, а не SMS).

Звернення до правоохоронних органів України

Офіційне звернення до поліції — обов’язковий крок для початку кримінального розслідування. В Україні розслідуванням подібних злочинів займаються слідчі з кіберзлочинності.

Складіть та подайте заяву до Національної поліції України. У заяві детально опишіть обставини крадіжки. Додайте до неї всі наявні докази: скріншоти операцій, TxID, листування з підтримкою біржі, дані про гаманці. Чим більше інформації ви надасте, тим вищі шанси на успіх. Заяву можна подати онлайн через портал «Дія» або особисто у відділенні поліції.

Залучення AML-офіцера. Після початку розслідування правоохоронці для відстеження коштів часто залучають спеціаліста — AML офіцера (Anti-Money Laundering). Його роль полягає в ретельному аналізі даних транзакцій у блокчейні. Він визначає ініціатора операції та відстежує шлях викрадених коштів: на які гаманці або біржі вони надійшли. Якщо кошти потрапили на біржу, що співпрацює з органами, є шанс їх заблокувати та арештувати.

Арешт активів. Українські органи влади вже мають досвід арешту криптоактивів. Як повідомляє, у 2021 році суд Києва ухвалив рішення про арешт коштів у криптогаманці на суму понад $630 тисяч у справі про шахрайство. також розробило спеціальні рекомендації для правоохоронців щодо пошуку та арешту криптовалютних активів.

Цей шлях довгий і може зайняти місяці, а то й роки, але він залишається основним законним механізмом повернення активів.

Міжнародні механізми та звернення до FBI

Оскільки криптобіржі та злочинці часто знаходяться за межами України, може знадобитися міжнародна допомога.

Звернення до Internet Crime Complaint Center (IC3) FBI. Як пояснює, громадяни інших держав, включаючи українців, можуть подавати скарги на кіберзлочинність до Федерального бюро розслідувань США. Це особливо ефективно, якщо біржа, на яку потрапили кошти, працює під юрисдикцією США або має там представництво. Подача скарги не гарантує, що розслідуванням займатиметься саме FBI, але це важливий додатковий канал.

Арбітраж. Якщо проблема виникла з конкретною біржею (наприклад, кошти зависли або були несанкціоновано виведені), User Agreement (користувальницька угода) зазвичай передбачає претензійний порядок, а потім — арбітраж. Як зазначається, спочатку треба звернутися в підтримку, а якщо це не допомогло — подати формальну скаргу. Після цього спор може бути переданий, наприклад, до Американської арбітражної асоціації.

Як запобігти крадіжці: профілактика

Найкращий спосіб боротьби з крадіжкою — це її запобігання. Дотримуйтесь базових правил кібергігієни.

• Використовуйте апаратні гаманці. Для зберігання значних сум найбезпечнішими є апаратні гаманці (Ledger, Trezor). Вони зберігають приватні ключі в офлайн-режимі.
• Увага до двофакторної автентифікації (2FA). Ніколи не використовуйте SMS для 2FA. Застосовуйте спеціальні додатки (Google Authenticator, Authy). Уважно перевіряйте будь-які сповіщення про вхід або операції. Експерти радять не взаємодіяти безпосередньо зі сповіщенням, а самостійно заходити в додаток і перевіряти історію операцій.
• Ретельно зберігайте особисті дані. Фрази-відновлення, приватні ключі, паролі ніколи і нікому не повинні передаватися. Уникайте фішингових сайтів та підозрілих розсилок.
• Контроль активних сесій та API-ключів. Періодично перевіряйте список активних сесій у своєму акаунті на біржі та завершуйте незнайомі. Обережно поводьтеся з API-ключами та обмежуйте їхні права.

Часті запитання

Чи реально повернути вкрадену криптовалюту в Україні? Так, це реально, але процес складний, тривалий і не гарантує успіху. Успіх залежить від швидкості ваших дій, якості наданих доказів, того, чи вдасться відстежити кошти до біржі, що співпрацює з правоохоронцями, та ефективності роботи AML-фахівців та слідчих.

До кого звертатися, якщо біржа не реагує? Якщо внутрішня підтримка біржі не допомагає, наступний крок — офіційна скарга за механізмом, описаним у User Agreement біржі, яка часто передбачає подальший арбітраж. Паралельно необхідно подавати заяву до української поліції та, можливо, до IC3 FBI.

Хто такий AML офіцер і чим він займається? AML офіцер — це спеціаліст з протидії відмиванню коштів. Під час розслідування криптозлочинів він аналізує ланцюжки транзакцій у блокчейні, виявляє підозрілі гаманці та біржі, допомагаючи правоохоронцям встановити маршрут руху викрадених коштів та ідентифікувати злочинців. Його робота є ключовою для подальшого арешту активів.