Уголовное дело по краже крипто: как доказать умысел мошенника, а не ошибку биржи

Мошенничество (ст. 159, 159.6 УК РФ) предполагает умысел — осознанные действия лица, направленные на завладение чужим имуществом путём обмана или злоупотребления доверием. Техническая ошибка биржи — неумышленное неправильное исполнение операции, за которое биржа несёт гражданско-правовую ответственность. Следствие устанавливает: был ли несанкционированный доступ к аккаунту, действовал ли злоумышленник намеренно, есть ли цепочка транзакций к идентифицируемому получателю. Нюанс: биржа заинтересована квалифицировать инцидент как «технический сбой» — это снижает её ответственность.

Прямые признаки умысла: вход в аккаунт с нового IP-адреса или устройства незадолго до вывода, смена адреса для вывода непосредственно перед транзакцией, вывод на адрес, ранее не использовавшийся владельцем, отключение 2FA или изменение email перед выводом. Логи аутентификации (время входа, IP, устройство) являются ключевыми доказательствами — их необходимо запросить у биржи письменно сразу после инцидента. Нюанс: биржа обязана хранить логи, но их предоставление возможно только по официальному запросу следствия.

Немедленно после обнаружения кражи направьте бирже официальный запрос в письменной форме (email в службу поддержки с подтверждением доставки) о сохранении и предоставлении логов входа, истории изменений настроек аккаунта и IP-адресов операций. Биржа обязана хранить данные в соответствии со своей политикой — обычно 90-180 дней. Следствие направляет официальный запрос (MLAT или напрямую) — биржи с юрлицом в РФ обязаны отвечать. Нюанс: иностранные биржи без российского юрлица отвечают на запросы по своему усмотрению и юрисдикционным обязательствам.

Блокчейн-экспертиза — заключение специалиста, прослеживающего движение средств по цепочке адресов от кошелька жертвы до конечного получателя. Устанавливает: были ли средства переведены на биржу (где требуется KYC), через миксер, на другие адреса. Если деньги попали на KYC-биржу — появляется шанс идентификации получателя. Заключение оформляется как процессуальный документ для приобщения к уголовному делу. Нюанс: стоимость профессиональной блокчейн-экспертизы существенна, однако при удовлетворении иска взыскивается с ответчика.

Да — при определённых обстоятельствах. Если взлом произошёл через уязвимость на стороне биржи (а не через компрометацию устройства пользователя), биржа несёт гражданско-правовую ответственность за ненадлежащую защиту данных. Доказать это сложно: биржи ссылаются на ответственность пользователя за безопасность устройства. Российские суды рассматривали подобные иски — результат зависит от конкретных обстоятельств и наличия доказательств вины биржи. Нюанс: иностранные биржи ссылаются на юрисдикцию своей регистрации.

Основные методы: запрос KYC-данных у биржи, на которую поступили средства; анализ IP-адресов, использованных при транзакциях (через запросы к интернет-провайдерам); анализ паттернов поведения адреса (связи с другими известными адресами). Если средства прошли через российскую биржу с KYC — следствие направляет официальный запрос о личности владельца аккаунта. Нюанс: профессиональные мошенники используют миксеры и цепочки кошельков для разрыва связи — это не исключает расследование, но существенно его усложняет.

Российские биржи с юрлицом в РФ обязаны отвечать на запросы следствия. Иностранные биржи — по законодательству своей юрисдикции и в рамках международных соглашений о правовой помощи. Крупные биржи (Binance, Coinbase) имеют процедуры взаимодействия с правоохранителями и исторически отвечали на обоснованные запросы.