DefCrypt — Заморозка украденных средств на бирже: запрос и доказательства
Запрос на заморозку — обращение к централизованной бирже: временно ограничить вывод или внутреннее движение средств, которые, по вашей версии, пришли с кражи. Это не отмена перевода в блокчейне — транзакция уже в реестре. Речь о решении площадки удержать активы на своём депозитном контуре, пока идёт проверка.
Имеет смысл, если цепочка заканчивается (или ещё заканчивается) на адресе биржи и окно до вывода не закрыто. Если сумма уже ушла дальше — в миксер, OTC, дробление или другую сеть — запрос всё равно можно подать, но ожидания скромнее. Как понять, что след похож на депозит — в материале отследить USDT; карта hops — зона блокчейн-аналитики.
Не путайте сценарии. Если заморозили ваш аккаунт и вывод — это маршрут разблокировки бирж. Если украли с кошелька и средства ушли на чужой депозит — это запрос на заморозку депозита получателя, а не «разблокировать мой вывод».
- Зафиксируйте исходящие TXID, сети, суммы, ваш адрес-источник, адреса получателей и промежуточные hops, время UTC — скрины эксплорера плюс текстовый список.
- Кратко опишите, как произошла кража (фишинг, вредоносный approve, утечка seed, социнженерия) — без лишней воды.
- Укажите, что уже сделано для защиты остатка (новый кошелёк, отзыв разрешений, смена 2FA).
- Найдите официальный канал поддержки / security биржи назначения — не «менеджера» из чата.
- Отправьте один связный пакет: факты движения + просьба рассмотреть заморозку украденных средств на депозите.
- Сохраните номер тикета / case ID и дату отправки.
Доказательства для биржи — следы движения и владения исходным адресом по их процедуре, а не ваш seed. Приватные ключи, фразу восстановления и коды 2FA в тикет не отправляйте. Чем раньше и точнее пакет, тем выше шанс, что риск-контроль успеет посмотреть депозит до вывода — но решение принимает площадка.
Если цепочку до биржи ещё не собрали — сначала закройте дыру на своём кошельке и соберите TXID; параллельно ускоряет окно срочное реагирование. Публичный DIY-след до вероятного депозита — через отследить USDT; атрибуция и отчёт для биржи — через блокчейн-аналитику.
Многие биржи просят или учитывают заявление о мошенничестве/краже и, где применимо, номер обращения в полицию или профильный канал. Как собрать пакет к заявлению — в заявлении в полицию: кража криптовалюты. Это не «волшебная кнопка заморозки», а дополнительный контур доверия к запросу.
Готовьте тот же пакет: TXID, адреса, суммы, даты, описание обстоятельств, скрины переписки с биржей. Для USDT-специфики первых суток см. что делать если украли USDT. Ориентир по составу жалобы — материалы FBI IC3; локальную процедуру уточняйте по месту.
- Не платите «гаранту заморозки» предоплату.
- Не отдавайте seed «связи с risk-контролем».
- Не давайте удалённый доступ к кошельку посреднику из поиска.
- Легитимный запрос идёт через официальные каналы биржи и правоохранения — не через чат из рекламы.
Цель
Реалистично
Удержать депозит на бирже
Возможно, пока средства ещё на счёте площадки
Быстрый ответ «по закону»
Часто нет удобного для жертвы срока
Полный возврат украденного
Отдельный процесс; не гарантирован
Заморозка после вывода / миксера / OTC
Окно часто уже закрыто
Биржа может заморозить часть или всё, отклонить запрос, запросить ещё документы или молчать дольше, чем вам комфортно. Очередь ручной проверки, юрисдикция, полнота пакета и то, успели ли средства уйти дальше, решают больше, чем тон письма.
Даже при успешной заморозке возврат — отдельный процесс (внутреннее расследование, взаимодействие с правоохранением, политика площадки). Не обещайте себе «разморозят и вернут за 24 часа». Цель запроса — удержать активы на бирже, пока идёт разбор; не отменить блокчейн.
Если кейс уже на стороне «мой аккаунт ограничили», а не «чужой депозит после кражи» — смотрите разблокировку бирж. Карта движения до точки давления — блокчейн-аналитика. Срочное окно после кражи — срочное реагирование.