Украли крипту из кошелька: что делать немедленно

Четыре основных вектора. Фишинг: поддельный сайт кошелька или DeFi-протокола запрашивает сид-фразу — введя её, вы передаёте полный доступ. Вредоносное ПО: кейлоггер или клипбординфектор подменяет адрес при копировании или перехватывает данные кошелька. Вредоносный approve: подписав вредоносную транзакцию на фишинговом DeFi-сайте, вы даёте контракту право тратить ваши токены. Скам-NFT или токены: получив в кошелёк неизвестный токен, пользователь взаимодействует с ним и подписывает вредоносную транзакцию.

В большинстве случаев — нет. Подтверждённая блокчейн-транзакция необратима — это фундаментальное свойство децентрализованных сетей. Исключение: если транзакция ещё не попала в блок (находится в мемпуле), теоретически можно попытаться «заменить» её через replace-by-fee (RBF) — но для этого нужен доступ к кошельку и технические знания. На практике мошенники используют высокую комиссию для ускорения транзакции, оставляя жертве секунды. Риск: любые онлайн-сервисы «отмены транзакции» — мошенничество.

Approve — разрешение, которое вы даёте смарт-контракту тратить ваши токены. Вредоносный approve даёт мошенническому контракту безлимитный доступ к вашим средствам — он спишет их в любой момент. Признаки: внезапное исчезновение токенов без явной транзакции с вашей стороны; в истории транзакций есть Approve на неизвестный контракт. Проверить активные approvals: сервис revoke.cash позволяет отозвать разрешения — сделайте это немедленно при подозрении, не дожидаясь кражи.

Если в кошельке остались другие токены или монеты — немедленно переведите их на новый кошелёк с новой сид-фразой. Логика: если сид-фраза скомпрометирована, злоумышленник имеет доступ ко всем активам на всех адресах этого кошелька — он вернётся за остальным. Создайте новый кошелёк на чистом устройстве, запишите новую сид-фразу офлайн, переведите все оставшиеся активы. Риск: для перевода нужен ETH или нативный токен сети на оплату газа — если его украли тоже, получите небольшую сумму через P2P.

Соберите следующие данные: адрес вашего кошелька-жертвы, адрес получателя (злоумышленника), хэши всех подозрительных транзакций (вывод средств, вредоносные approve), временные метки, скриншоты истории в etherscan.io или другом блокчейн-эксплорере, скриншоты сайта или сообщения, через которые произошёл взлом (если помните). Это доказательная база для заявления в МВД. On-chain след в блокчейне публичен и неизменяем — это работает в вашу пользу при следствии.

Да — даже если шансы на возврат средств минимальны. Причины. Первая: если злоумышленник выведет средства на идентифицированную CEX, полиция может запросить данные через международное сотрудничество. Вторая: ваше заявление может стать частью более крупного дела против той же группы мошенников. Третья: официальный документ о хищении полезен для налоговой отчётности. Обращайтесь в отдел «К» МВД с полным пакетом on-chain доказательств. Риск: расследования по крипто-краже из кошелька занимают месяцы и годы без гарантии результата.

Revoke.cash — сервис для просмотра и отзыва approve-разрешений, выданных вашим кошельком смарт-контрактам. Подключите кошелёк на сайте revoke.cash (проверьте URL) — увидите список всех активных разрешений. Отзовите подозрительные или все разрешения нажатием «Revoke». Каждый отзыв — отдельная транзакция с оплатой газа. Делайте это регулярно в качестве профилактики.