Многие люди спрашивают о том, можно ли вернуть крипту. Влияет на это 4 фактора – как активы были утеряны, куда ушли, какой промежуток времени после потери прошел и насколько быстро отреагировал на ситуацию пользователь. В данной статье, без воды и иллюзий разберем что делать и какие решения принимать в первые сутки после перевода.

Письма читателей
В каждой рубрике на Теллтру посетители могут опубликовать свой отзыв, жалобу или проверку через специальную форму. Просто заполните два поля без регистрации. В заголовке — суть, в тексте — подробности, описание, схема мошенничества. Можно прикрепить скриншоты или файлы.

А можно ли вернуть крипту вообще?

Ответ о возможности возврата крипты положительный, правда не во всех ситуациях. Если еще пять лет назад работа с криптой сводилась до blockchain-форензики, то сейчас в роботе с инструментом задействованы такие структуры, как Chainalysis, TRM Labs и Elliptic работают с Интерполом, FinCEN, ФБР, а также масштабные биржи. Так что возврат возможен, но это не мистическое везение, а использование технологии и своевременная реакция.

Напрямую от того, куда были отправлены пользователем средства, зависит шанс их возврата. Отправка финансов на биржу, что регулируется, дает высокий шанс получить их назад. Отправка через DEX-свопы или миксеры сводит шансы вернуть крипту к нулю.

Мы подготовили гид по четырех возможных сценариях развития событий. Показали, где возврат реален, а где нет и разобрали в деталях технология трассировки.

4 эффективных сценария по возврату

  1. Биржа блокирует финансы через AML/KYC

При таком сценарии, украденные у клиента средства замораживает compliance-отдел криптовалютной биржи. Проходит проверка AML в автоматическом режиме, также биржа может отправить запрос Source of Funds. Такой сценарий предполагает блокировку вывода средств, хотя физически они находятся на счету клиента.

Разблокируют такой счет представители биржи в 70–90% случаев. Тут еще важно правильно собрать пакет документов.

  1. Проведение с трассируемой цепочкой скама и фишинга

Если перевод состоялся через поддельный support, romance scam и грабитель еще через микшер не прогнал крипту и, не вывел их на биржу, что регулируется для дальнейшей обналички – шансы есть. Ведь в таком случае цепочка до сих пор видимая.

Тут основное состоит в том, что 80% скамеров все-таки быстро выводят активы через Binance, OKX, Bybit или биржу Kraken. Именно тут их уязвимость. При попадании крипты на легальную платформу с KYC, можно смело просить у биржи заморозку через compliance-отдел, приложив report об источнике происхождения денег (фрод).

  1. SIM-swap или взлом через вредоносные программы

Если была выполнена компрометация seed-фразы, SIM-swap атака, или мошенники использовали приватный ключ для кражи финансов с кошелька, то можно пробовать вернуть. Тут будет сложнее, чем в предыдущих случаях. Но учитывая факт того, что точкой отправления является кошелек пострадавшего человека, есть TX hash и адрес получателя, сработает тут стандартный blockchain tracing.

  1. P2P-скам на бирже, что регулируется

Представим, что вами была проведена P2P-сделка на криптобирже на Bybit, Binance, а контрагент оказался обычным жуликом (chargeback по платежу, использование поддельного скриншота перевода). В таком случае соответственная реакция является обязанностью биржи, о чем четко говорится в правилах и условиях. Эта ситуация дает 50–75% шанса на возврат, если правильно оформить заявку в первые 48 часов.

Случаи, что делают возврат практически нереальным

Шансы на возврат крипты очень низкие либо вообще нулевые при таких сценариях:

  • Отправка криптовалюты была осуществлена через Tornado Cash, Wasabi либо другой подобный CoinJoin-миксер. Так транзакция пересобрались полностью на новых адресах, соответственно произошел технический обрыв цепочки.
  • С использованием нерегулируемого OTC была проведена обналичка средств либо состоялся физический обмен. Если нет KYC, то отсутствует и точка давления.
  • Крипту успели конвертировать в такие приватные монеты, как Monero, Zcash, Dash, а потом вышли цепочкой. Forensics однозначно тут работать не будет.
  • С момента перевода мошенникам прошло более 12 месяцев и состоялось многократное раздробление цепочки. Как правило, тут на замороженных адресах остается некоторая часть средств, но пытаться что-то сделать вообще нерентабельно, если утерянная сумма не превышает размер $50K.
  • Обманутый пользователь не имеет TX hash, у него отсутствуют точные адреса. Субъективные описания человеку не помогут, тут важна конкретика. Не имея on-chain, нельзя провести диагностику.

Мы скажем прямо, если ваш случай с данной категории. Такая позиция принципиальная, ведь работа, не приносящая результатов, нашими экспертами не проводится.

Практическая часто работы blockchain tracing

Blockchain является базой данных публичного типа. Когда происходят переводы в Bitcoin, Ethereum, BSC, Tron – это видно всем: адрес того, кто отправляет и получает крипту, сумма, timestamp, размер комиссии. Именно такая технология помогает сделать возврат доступным.

Что касается процесса трассировки, то смотрится на практике это так:

  1. Есть конкретная входная точка. По ней идет получение TX hash транзакции, что считается спорной. Далее фиксация конечного адрес-получателя (персонаж А).
  2. Сlustering. Использование инструментов Chainalysis, TRM Labs, а также Elliptic, что помогает сгруппировать адреса одного контролирующего субъекта. Также используется эвристика на основе таких паттернов трат, как common-input-ownership heuristic, change address detection.
  3. Attribution – инструмент что имеет базу данных с множеством адресов: в этом списке собраны криптобиржа, OTC-сервис, dark market, миксер, а еще известный скамер. Если мы уже знаем адрес A, то увидеть несложно, куда именно ушла крипта.
  4. Следование по цепочке. Если кошелек персонажа А является промежуточным, то отслеживаются все дальнейшие транзакции. Также в этом алгоритме видны обмены, bridges, свопы, и можно проследить все до момента, пока деньги не будут зачислены в пункт назначения, как правило, на централизованную биржу.
  5. Давление и отчет. Происходит профессиональное формирование tracing report, именно это будет приложено к запросу в compliance-отдел криптовалютной биржи или при обращении в правоохранительные органы.

Compliance-отделы и криптовалютные биржи – какова их роль

Опорная точка для оспаривания платежа мошенникам – compliance-отдел криптобиржи, где аферисты пытаются провести обналичку. Такие платформы, как Binance, Coinbase, Kraken, Bybit, OKX используют в работе с law enforcement dedicated teams. Также используют сертифицированные forensics-компании. Это полагает на биржу обязанность:

  • На протяжение 24-72 часов дать реакцию на запрос о деньгах, связанных с фродом.
  • Выполнять заморозку активов, пока проводится внутренняя проверка.
  • Передавать правоохранительным органам данные о владельце аккаунта при их запросе.
  • Вести сотрудничество с forensics-партнерами, к примеру, Chainalysis Reactor, TRM Forensics.

Так что если средства мошенники еще не сняли, шанс вернуть крипту есть. Если сняли – все не так положительно.

Чек лист по действиям в первые 24 часа после потери

Обнаружив потерю крипты, действовать стоит немедленно. Чем дольше затягивать с действиями, тем меньше шансов останется на возврат, а еще стоит помнить про это:

  1. Переводить средства после потери на тот же кошелек нельзя. если произошел взлом, как правило, мошенники ждут доступа ко всем финансам.
  2. Нужно срочно и точно зафиксировать TX hash транзакции, сохранить адреса, timestamp, а также скриншоты переписки с мошенником, все возможные скриншоты биржи. Именно это и будет доказательной базой.
  3. Срочно произвести смену паролей криптобиржи, почты, своего Google-аккаунта, аккаунта Telegram. Также нужно активировать функцию 2FA, используя не SMS, а именно приложение.
  4. Обратиться в support биржи, при выводе финансов мошенниками именно туда. Пометка такого обращения должна быть «fraud» или «stolen funds». К обращению дополнительно стоит приложить TX hash.
  5. Подготовить и подать в МВД заявление по месту жительства, детально описав ситуацию. Именно это станет юридическим основанием для бирж, разрешающим заморозить счет.
  6. Попросить помощи у экспертов по трассировке. Можно продиагностировать TX hash бесплатно, получив за 1–2 часа честную оценку вероятности возврата.

Какие ошибки лишают шансов вернуть крипту?

Наиболее критичные ошибки пользователей, не разрешающие вернуть крипту, являются такими:

Ошибка #1. Идти к тем, кто обещает вернуть средства по предоплате

На разных каналах и тематических ресурсах много тех, кто обещает 100% возврат за предоплату. Берут задаток в размере $300–$2000 и это гарантированный обман. Реальные forensics-компании ведут деятельность по фиксированной ставке за анализ (диагностика бесплатно, tracing от $800). Также настоящими компаниями может использоваться модель success fee. Технически невозможно гарантировать результаты, пока реальная работа не начата.

Ошибка #2. Переговоры с мошенниками

Часто пользователи пишут мошенникам и предлагают вернуть им средства, оставив 30% себе. Так жулики очень хорошо улавливают панику жертвы и намного быстрее прогоняют через миксер средства.

Ошибка #3. Открыто публиковать детали своего кейса в постах

Если в открытом доступе в сеть выложить TX hash и адреса в Reddit, Twitter, а еще Telegram-чатах, то это только покажет мошенникам, что нужно ускоряться. Они намного быстрее обналичат средства, чем могли бы. Свой кейс можно передавать только под NDA профессионалам.

Ошибка #4. Думать, что расследование проведут автоматически

Нельзя ждать, подав заявление в МВД. Если не будет blockchain-отчета с данными выхода на конкретную биржу, то и полиция тут ничего не поделает. Правоохранительные органы не имеют инструментов Chainalysis. Нужна связка: tracing report, потом заявление, далее запрос криптобиржи, а уже потом заморозка.

Ошибка #5. Проверка за счет повторного перевода

Если вас просят перевести дополнительно  $500–$1000, чтобы протестировать разблокированы ли средства – бегите. Тут уже по второму кругу обманывают липовые помощники. Платить за подобные разблокировки нельзя и вообще, оплачена должна быть конкретная работа.

Когда специалистов нужно подключить?

  1. Проведение диагностики ситуации. Детальный разбор TX hash бесплатно, для получения правдивого ответа по шансу на возврат за 1–2 часа.
  2. Для проведения трассировки. Процесс, когда готовится отчет Chainalysis / TRM Labs. Также прописывается карта движения средств. От $800.
  3. Непосредственно возврат финансов. Специалисты работают с биржей, используя compliance, а также пакет документов для МВД / Interpol.
  4. Нужно использовать Success fee, если краж крупные (от $100K).

И основное

В 40–60% случаев криптовалютные активы вернуть можно. Тут нужно отреагировать максимально быстро, иметь TX hash и необходимые адреса, знать, откуда собираются выводить деньги. Сдаем  диагностику с честным анализом шансов на возврат бесплатно. Если шансов не будет, то откажем. Именно в этом и состоит профессионализм.