Восстановление средств после крипто-мошенничества «Разделка свиньи»: правовой путь и сроки (2026)

Если вы читаете это, деньги уже ушли, или вы только что узнали об этом.

Вы не одиноки, и масштаб не носит личного характера. Центр жалоб на интернет-преступления ФБР зафиксировал $5,8 млрд убытков от мошенничества с криптовалютными инвестициями в 2024 году, которые выросли до $7,2 млрд в 2025 году. «Разделка свиньи» — медленно выстраиваемая схема мошенничества, при которой романтические отношения постепенно переходят в инвестиционные, — составляет наибольшую долю этих потерь. По оценкам Министерства юстиции, индустрия «разделки свиньи» ежегодно похищает у американцев $9–10 млрд.

Любое руководство посоветует вам сообщить о потере и надеяться на лучшее. Это руководство более конкретно. Для возврата средств, похищенных в ходе мошенничества «разделка свиньи», когда это вообще возможно, необходимо выполнить два условия: подать официальное заявление в правоохранительные органы и собрать достаточно доказательств на блокчейне, чтобы они могли действовать. Оба условия важны. Ни одного из них по отдельности недостаточно. Далее мы рассмотрим оба: спокойные действия в первый час, что такое отчёт о движении средств и как он помогает заморозить счёт на централизованной бирже, когда возврат средств реалистичен и как распознать вторичную схему «сервиса по возврату средств», на которую попадается большинство жертв.

Что делать в первый час

Первый час после мошенничества «разделка свиньи» — время для сохранения того, что у вас ещё есть: доказательств и возможности действовать. Каждый из приведённых ниже шагов должен занимать не более пяти минут. Выполняйте их по порядку.

Шаг 1: Прекратите отвечать, но не давайте понять, что вы всё знаете

Первый порыв — confrontить человека, который вас обманул, отправить последнее сообщение, пригрозить полицией, потребовать деньги обратно. Не делайте этого.

Как только мошенник поймёт, что вы раскусили его, он закроет аккаунты, удалит переписку и сменит кошельки. Каждое сообщение, которое он отправляет вам после этого, является потенциальным доказательством: имя, деталь о местонахождении, ссылка на фиктивную торговую платформу, ещё один адрес кошелька. Молчаливые скриншоты стоят больше, чем любая конфронтация.

Если они пишут вам — не отвечайте. Пока не блокируйте их. Прочитайте, сделайте скриншот, отложите.

Шаг 2: Сделайте скриншоты всего, пока фиктивная платформа не исчезла

Фиктивные торговые платформы «разделки свиньи» перестают работать в течение нескольких дней, как только мошенник понимает, что его разоблачили. Сделайте скриншоты:

• Полной истории переписки — от начала до сегодняшнего момента. Большинство мессенджеров позволяют экспортировать полный журнал — сделайте это тоже.
• Каждого экрана фиктивной торговой платформы: балансов, «истории торгов», «ожидающего вывода средств», любых уведомлений о налогах или комиссиях, каждой подстраницы.
• Профиля мошенника: фото, имени пользователя, номера телефона, любых связанных аккаунтов в социальных сетях.
• Любых документов, которые они вам отправили: поддельного KYC биржи, поддельных транскриптов службы поддержки, поддельных налоговых уведомлений, поддельных судебных писем.

Сохраните всё это в отдельную папку с временной меткой в названии. Не редактируйте файлы.

Шаг 3: Скопируйте все хеши транзакций и адреса назначения в текстовый файл

Это самое важное, что вы сохраните за этот первый час. Откройте текстовый файл и вставьте в него по одному на строку:

• Каждый хеш транзакции (из вашего собственного кошелька, из истории вывода средств на вашей бирже)
• Каждый адрес назначения, на который вы отправляли средства
• Дату и время каждого перевода
• Блокчейн каждого перевода (Ethereum, Tron, BSC, Solana и т.д.)
• Сумму и токен

Если вы отправляли средства через централизованную биржу, войдите в неё сейчас и сделайте скриншот страницы истории вывода. Биржевые записи исчезают за заморозками и закрытиями аккаунтов быстрее, чем можно ожидать.

Этот текстовый файл станет основой вашего отчёта о движении средств. Правоохранительные органы ничего не смогут сделать по делу о «разделке свиньи» без него.

Шаг 4: Если вы всё ещё авторизованы на фиктивной платформе — зафиксируйте каждый экран

Не нажимайте «Вывести средства». Вас готовят к очередному депозиту. Не закрывайте вкладку. Вместо этого сделайте скриншоты каждой подстраницы. Если есть чат «службы поддержки» — сохраните транскрипт. Сделайте полностраничный скриншот главной страницы.

Затем закройте вкладку и больше не входите в систему.

Этот текстовый файл с хешами транзакций и адресами — именно то, что нужно такому инструменту трассировки, как Trace AI, для создания отчёта о движении средств — артефакта, который вы приложите к жалобе в правоохранительные органы в следующем разделе. Для более глубокого анализа сложных дел аналитиками существует профессиональный инструмент той же команды — MetaSleuth. Назначение каждого из них подробнее описано ниже; пока у вас есть всё необходимое для них на входе.

Что делать в первые 24 часа

К 24-му часу деньги, которые вы отправили, почти наверняка уже не находятся по тому адресу, на который вы их перевели. Сейчас важно запустить параллельные процессы, которые вообще делают возврат средств при мошенничестве «разделка свиньи» возможным: банк, подача заявления и принимающая биржа.

Позвоните в банк по поводу любых банковских переводов

Если какая-либо часть средств покинула ваш банк в виде банковского перевода, платежа ACH или транзакции по дебетовой карте (не криптовалюта, а фиат) — позвоните в банк сейчас, а не завтра. В большинстве банков есть 24–72-часовое окно, в течение которого они могут попытаться отменить транзакцию. Отмена банковских переводов редко срабатывает для зарубежных счетов, но иногда работает для американских счетов, если средства ещё не были переведены далее.

Попросите соединить вас непосредственно с отделом по борьбе с мошенничеством. Подготовьте дату транзакции, сумму и название банка-получателя. Скажите: «Я стал жертвой мошенничества в сфере криптовалютных инвестиций. Мне необходимо подать заявление о мошенничестве и запросить отмену транзакции».

Откройте дело в FBI IC3 (США) или его национальном эквиваленте

Перейдите на complaint.ic3.gov и подайте заявление. Это бесплатно, займёт около 30 минут и сгенерирует номер дела, который открывает все последующие возможности. Без номера дела ни одна биржа не заморозит для вас средства, и ни одно другое ведомство не будет рассматривать вашу жалобу как активную.

Укажите как минимум: сумму потери, хеши транзакций, адреса назначения, названия блокчейнов, контактные данные мошенника и краткое хронологическое описание событий. Прикрепите скриншоты. Если у вас есть текстовый файл со списком хешей из шага 3, вставьте его в поле описания.

Для убытков свыше $100 000 ваше дело может быть передано в Recovery Asset Team (RAT) IC3 — группу, которая проводит процедуру заморозки средств в рамках Financial Fraud Kill Chain. В 2024 году RAT обработала 3 020 дел о мошенничестве на общую сумму $848 млн предполагаемых потерь и заморозила $561 млн — показатель успеха 66%. Скорость имеет значение: окно RAT закрывается быстро, как только средства покидают подотчётную площадку.

Единственный артефакт, который превращает вашу жалобу в дело, на которое можно реагировать, — как для RAT, так и для принимающей биржи, — это отчёт о движении средств, показывающий, куда ушли деньги. Два инструмента BlockSec создают этот артефакт, и стоит чётко понимать, какой из них подходит в каком случае. Trace AI — это быстрый путь: вставьте адрес кошелька или хеш транзакции, и в течение нескольких часов вы получите отчёт о движении средств. Он разработан именно для передачи в правоохранительные органы или в отдел комплаенса биржи в первые 72 часа. Для более глубокого расследования — например, сложных путей через миксеры, агрегирования нескольких жертв или нестандартных аналитических сводок — MetaSleuth является профессиональным аналитическим инструментом, созданным той же командой. Подробнее о том, для чего предназначен каждый из них, рассказывается в следующих разделах; пока важно то, что у вас есть всё необходимое для их работы.

Если вы находитесь за пределами США, подайте заявление в национальный эквивалент: Action Fraud в Великобритании, национальное подразделение по борьбе с киберпреступностью в ЕС, а также в Europol EC3 для трансграничной координации. Ссылки по юрисдикциям приведены в одном из следующих разделов.

Уведомите принимающую биржу, если сможете её идентифицировать

Если какой-либо адрес назначения является депозитным адресом одной из крупных централизованных бирж (Binance, Coinbase, Kraken, OKX, Bybit, HTX и т.д.), вы обычно можете это определить, вставив адрес в блокчейн-эксплорер. Большинство адресов CEX помечены. Уведомите отдел комплаенса этой биржи (обычно compliance@ или abuse@; проверьте страницу поддержки), указав номер дела и депозитный адрес. Они не будут обсуждать с вами конкретные аккаунты, но отчёт попадёт в их очередь комплаенса.

72-часовое окно (почему скорость трассировки имеет значение)

Следователи говорят о 72-часовом окне не просто так. Это примерно то время, которое проходит между переводом жертвы и тем моментом, когда средства становятся недосягаемы для стандартных правоохранительных мер.

Отмывание денег при «разделке свиньи» имеет устойчивую схему. Ваши деньги уходят из вашего кошелька или биржи и поступают на так называемый «корпоративный кошелёк», который на самом деле является свежим адресом оператора. В течение нескольких часов средства перемещаются на второй кошелёк, затем разделяются ещё между тремя-четырьмя. Далее они поступают на один из трёх выходов: кросс-чейн мост (обычно в Tron или сеть с низкими комиссиями для USDT), миксер или серию промежуточных бирж в юрисдикциях со слабым комплаенсом.

Медианное время от отправки средств жертвой до первого шага по микшированию или через мост составляет менее 24 часов; к 72 часам средства, как правило, прошли через любую одиночную биржевую заморозку.

Медианное время от депозита жертвы до первого шага по микшированию или мосту, согласно публичным делам о «разделке свиньи», составляет менее 24 часов. К 72 часам большинство средств совершили не менее трёх переходов и задействовали не менее двух блокчейнов.

Почему это время так важно?

Потому что заморозка CEX — единственная реально исполнимая форма вмешательства, если не считать изъятие по решению Министерства юстиции, — требует, чтобы средства всё ещё находились на депозитном адресе этой биржи в момент получения запроса отделом комплаенса. Как только средства переведены, они уходят на один шаг дальше, и запрос нужно начинать заново против новой биржи, в новой юрисдикции, иногда в другом блокчейне.

72-часовое окно — не магическая цифра. Возврат средств по истечении этого срока возможен; просто это сложнее и занимает больше времени. Но именно в первые три дня ваш отчёт вместе с доказательствами о движении средств имеет наибольшие шансы достичь незатронутой цели.

Вот почему следующий раздел важнее любого другого в этом руководстве. Понимание того, что именно производит трассировка, позволяет вам создать её самостоятельно или попросить кого-то сделать это до того, как окно закроется.

Как на самом деле работает трассировка (и почему она нужна правоохранительным органам)

Большинство руководств по возврату средств, похищенных при «разделке свиньи», пропускают этот раздел. Именно он в наибольшей мере определяет, добьётесь ли вы результата.

Что на самом деле производит «трассировка»: отчёт о движении средств

Когда следователи говорят о трассировке похищенной криптовалюты, они имеют в виду создание конкретного артефакта: отчёта о движении средств. Это визуализация плюс письменное описание, показывающее по порядку, как перемещались деньги:

• Откуда они поступили (ваш кошелёк или вывод с биржи)
• Каждый промежуточный адрес, через который они прошли
• Каждый блокчейн, который они пересекли — через мост или обёртку
• Где они находятся в настоящее время или куда вышли в фиат

Это не банковская выписка. Не таблица транзакций. Это ориентированный граф, в котором каждый переход аннотирован, каждый адрес помечен (биржа? миксер? мост? неизвестно?), каждая временная метка зафиксирована, каждая сумма перевода привязана к источнику.

Почему этот артефакт важен? Потому что отчёт о движении средств — это то, на основании чего действуют отделы комплаенса бирж. Именно его прикладывают следователи Министерства юстиции к ордерам на изъятие. Именно с ним сопоставляется ваш номер дела. Без него «моя криптовалюта была украдена» — это жалоба. С ним — это дело.

Что именно картируют следователи (механика простыми словами)

Трассировка — это пошаговое прохождение. Начинаете с транзакции отправки — конкретного хеша транзакции в конкретном блокчейне. Смотрите на адрес назначения и перечисляете все последующие транзакции с этого адреса. Каждая из них имеет новый адрес назначения. Для каждого нового адреса назначения вы повторяете процесс.

Если адрес назначения является известным депозитным адресом биржи, вы достигли выхода: средства превратились в баланс чьего-то биржевого счёта. Если это известный контракт моста, вы помечаете его и продолжаете трассировку в целевом блокчейне. Если это контракт миксера, например Tornado Cash на Ethereum, трассировка становится статистической, а не детерминированной. Можно говорить о вероятностях по всему пакету выходов миксера, но нельзя указать на конкретную монету.

Большинство трассировок при «разделке свиньи» интеллектуально несложны: пять-пятнадцать переходов, один-два моста, один выход на бирже в недостаточно регулируемой юрисдикции. Математика — не самая сложная часть. Сложнее всего сделать это быстро и с той степенью детализации, на которую отреагирует отдел комплаенса.

Дело Ли/Чжана: как выглядит реальный отчёт о движении средств

Исследовательская команда BlockSec задокументировала реальное дело, которое иллюстрирует эту схему. Двое операторов — Дарен Ли и Ичэн Чжан — были преданы суду в мае 2024 года федеральным большим жюри Центрального округа Калифорнии. Их схема переместила более $73 млн через банк Deltec на Багамах, конвертировала их в USDT и распределила по кошелькам, которые в итоге получили более $341 млн из схем мошеннических инвестиций «разделка свиньи».

Отчёт о движении средств по этому делу был принят в качестве судебного доказательства. В нём были указаны депозитные адреса, хеши транзакций и корреляции по времени, которые связали багамские счета с конкретными средствами жертв. Этот отчёт стал основой уголовного дела. Это не гипотетическая работа. Именно такой уровень детализации реально требуется для возврата средств при «разделке свиньи».

Почему некоторые трассировки «в одном шаге от CEX» всё равно не срабатывают

Даже когда средства видимо находятся в одном шаге от подотчётной биржи, некоторые запросы на заморозку не проходят. Команда BlockSec обнаружила распространённую причину: очередь комплаенса крупного CEX обрабатывает запросы в порядке поступления, и дела о «разделке свиньи» без надлежащего отчёта о движении средств нередко сортируются ниже, чем высокоприоритетные институциональные уведомления. Именно наличие отчёта повышает приоритет дела.

Вот почему артефакт — а не просто фраза «я видел, как мои деньги ушли на Binance» — является тем, что запускает процедуру заморозки.

Реальная проблема жертвы

Исторически создание отчёта о движении средств означало одно из двух:

• Обращение к платной криминалистической фирме. Такие фирмы существуют, они компетентны, и их гонорары начинаются примерно от $5 000 за базовую трассировку, нередко значительно больше. Срок выполнения обычно составляет неделю и более.
• Работа с профессиональным аналитическим инструментом. Такие инструменты, как MetaSleuth — отраслевой стандарт, созданный той же командой BlockSec, — дают аналитику всё необходимое для самостоятельного составления отчёта. Они мощные. И при этом созданы для аналитиков, а не для находящейся в стрессе жертвы «разделки свиньи» в первые 72 часа.

Оба пути работают. Ни один из них не вписывается во временны́е рамки, с которыми сталкивается большинство жертв.

Два инструмента от одной команды для двух разных задач

BlockSec создаёт два продукта для этой проблемы, и стоит чётко понимать, какой из них подходит в каком случае.

Trace AI — это быстрый путь. Вы вводите адрес кошелька или хеш транзакции. Инструмент отслеживает движение средств по блокчейнам и возвращает отчёт о движении средств — тот артефакт, который можно приложить к жалобе в IC3 или Action Fraud либо переслать в отдел комплаенса биржи. Он разработан для случаев «мне нужно что-то пригодное к использованию на этой неделе», а не для глубокого ручного расследования.

Реальный отчёт о расследовании Trace AI, раздел 2 (диаграмма потока средств) и раздел 3 (сводка трассировки). Это и есть результат — именно тот артефакт, который вы прикладываете к заявлению в правоохранительные органы. Открыть полный 6-страничный образец PDF →

MetaSleuth — это профессиональный аналитический инструмент. Если ваше дело сложное — например, пути через миксеры, агрегирование по нескольким делам, кластеры нескольких жертв или расследование, требующее нестандартных аналитических сводок, — именно MetaSleuth вы (или нанятый вами аналитик) будете использовать для более глубокого анализа.

Оба инструмента служат одной цели. Trace AI — для быстрого создания отчёта для передачи. MetaSleuth или криминалистическая фирма — для последующего расследования. Они не заменяют друг друга, и у каждого есть своё место.

Если ни один из вариантов вам не подходит, альтернативой является платная криминалистическая фирма с солидным опытом в делах «разделки свиньи». Ожидайте нескольких тысяч долларов в виде гонораров и ожидания в неделю и более в обмен на отчёты, пригодные для судебного разбирательства.

Когда реально можно вернуть похищенную криптовалюту?

Прямой ответ прежде всего: большинство потерь от мошенничества «разделка свиньи» не возвращается.

Операция Level Up ФБР, в рамках которой жертвам продолжающихся мошеннических схем «разделка свиньи» проактивно сообщали о происходящем, уведомила 4 323 жертвы и предотвратила предполагаемые дополнительные потери в размере $285 млн в 2024 году. Scam Center Strike Force Министерства юстиции по состоянию на февраль 2026 года изъял более $580 млн криптовалюты, связанной с китайскими транснациональными операциями «разделка свиньи». Это реальные, значимые цифры. Они всё равно невелики по сравнению с примерно $9–10 млрд, которые американцы теряют от мошенничества «разделка свиньи» ежегодно.

Два ключевых условия определяют, попадёт ли ваше дело в категорию возвратимых.

Два ключевых условия

Условие 1: номер дела от правоохранительных органов. Без номера дела — никакой заморозки на бирже, никакого интереса со стороны Министерства юстиции. IC3 в США, Action Fraud в Великобритании, национальное подразделение по борьбе с киберпреступностью в других странах. Это бюрократический барьер, и преодолеть его несложно: 30 минут онлайн.

Условие 2: отчёт о движении средств, на основании которого может действовать принимающая биржа или следователь. Без него фраза «моя криптовалюта была украдена и ушла куда-то в Ethereum» — не повод для действий. Оба условия важны, и оба зависят от вас (или ваших следователей).

Три реалистичных сценария

После выполнения обоих условий дальнейшее развитие событий зависит от того, куда ушли средства:

Лучший сценарий — это то, где укладывается показатель успеха заморозки Recovery Asset Team IC3 в 66%. Худший сценарий — это то, куда в итоге уходит большинство средств, похищенных при «разделке свиньи». Именно поэтому операция Level Up сосредоточена на предотвращении, а не на возврате: остановить следующий перевод гораздо проще, чем вернуть последний.

Честность в этом вопросе важна. Тот, кто говорит вам, что ваши средства точно можно вернуть, либо не разбирается в теме, либо лжёт вам — это именно та схема, которой следует вторичное мошенничество с «сервисами возврата», описанное далее.

Тревожные признаки: «сервисы возврата средств», которые сами являются мошенничеством

Жертвы мошенничества «разделка свиньи» являются основной мишенью второй мошеннической экосистемы, и ФБР прямо заявило об этом. Официальная позиция IC3 (август 2025 года): «IC3 не сотрудничает ни с какими компаниями по возврату средств». Любой сервис возврата, утверждающий об этом партнёрстве, лжёт.

Вот как работает схема мошенничества с «возвратом» при «разделке свиньи» и как распознать её до того, как вы отправите кому-то ещё больше денег.

1. Холодный контакт

Любой сервис возврата, который первым обращается к вам — через личное сообщение в социальных сетях, комментарий на форуме или в Reddit, телефонный звонок, сообщение в WhatsApp или Telegram, — действует по схеме мошенничества с «возвратом». Первоначальные мошенники продают списки контактов жертв сетям, специализирующимся на мошенничестве с «возвратом». Если вы где-либо в интернете написали о своих потерях от «разделки свиньи» — вы в этих списках.

Легитимные криминалистические фирмы не звонят жертвам первыми.

2. Предоплата

В любом виде: «плата за обработку», «юридический сбор», «депозит в эскроу», «сетевая комиссия за разблокировку средств», «налоговый платёж с возвращённых активов». Настоящие криминалистические фирмы выставляют счёт после заключения письменного соглашения об оказании услуг, а не до первого контакта.

3. Ложная государственная аффилиация

«Партнёр IC3», «одобрено ФБР», «уполномочено Министерством юстиции», «сертифицировано Министерством финансов». Всё это ложь. PSA ФБР от июля 2026 года о выдаче себя за IC3 прямо указывает: IC3 никогда не связывается с жертвами через социальные сети и никогда не взимает комиссий за возврат средств. Только с декабря 2023 по февраль 2025 года ФБР получило более 100 сообщений о мошеннических схемах с выдачей себя за IC3, нацеленных на прежних жертв «разделки свиньи».

Некоторые мошенники теперь используют созданные с помощью ИИ видеозвонки «агентов ФБР». Считайте ложными любые заявления о принадлежности к правительству, поступающие не через официальный веб-сайт правительства США.

4. Гарантированный возврат

Гарантированного возврата не существует. Даже успешные случаи заморозки через RAT IC3 требовали специфических условий, которые никакая третья сторона не может обещать. Любой, кто гарантирует возврат средств при «разделке свиньи», проводит мошенническую схему.

5. Запросы приватных ключей или сид-фраз

Ни одно законное расследование никогда не требует вашего приватного ключа или сид-фразы. Ни ФБР, ни криминалистическая фирма, ни Trace AI, ни MetaSleuth, ни суд. Это жёсткая граница, и исключений нет.

6. Реальные публично изъятые примеры

В сентябре 2024 года отделение ФБР в Сан-Диего изъяло веб-сайты трёх компаний, работавших как сервисы возврата средств при «разделке свиньи»: MyChargeBack, Payback LTD и Claim Justice. Все три вели рекламу в социальных сетях, имели отзывы и заявляли о возможностях трассировки. Все три брали предоплату. Ни одна из них не имела подтверждённого опыта возврата средств.

Вот схема. Названия меняются; форма — нет.

Как выглядит настоящая криминалистическая помощь

Письменное соглашение об оказании услуг — до какой-либо оплаты. Чёткое описание объёма работ и ограничений. Отчёты, пригодные для судебного разбирательства, в качестве итогового результата. Рекомендации, которые можно независимо проверить. Никаких обещаний о проценте от возвращённых средств и никакого авансового процента. Прозрачность в честных оценках тех случаев, когда возврат нереалистичен.

Как подать официальное заявление

Что правоохранительным органам действительно нужно от вас

В какой бы юрисдикции вы ни подавали заявление, требования одинаковы. Следователи не могут работать только с описанием событий. Подготовьте как минимум:

• Каждый хеш транзакции: отправки из вашего кошелька, биржевые выводы на адреса мошенника, всё, что вы действительно оплатили
• Каждый задействованный адрес кошелька: ваши адреса, адреса назначения мошенника, любые промежуточные адреса, которые вы заметили
• Название блокчейна и временну́ю метку для каждого перевода: Ethereum, Tron, BSC, Solana — что бы это ни было, с датой и временем
• Скриншоты фиктивной торговой платформы, переписки внутри приложения и истории общения, предшествовавшей переводам
• Канал первого контакта: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, приложения для знакомств — какую бы платформу они ни использовали для выхода на вас
• В идеале — отчёт о движении средств или визуализацию, показывающую куда ушли деньги (см. предыдущий раздел о его создании)

Чем больше вы предоставите, тем быстрее будет двигаться ваше дело о «разделке свиньи». Отсутствие хешей и адресов — наиболее частая причина, по которой дело зависает.

США: FBI IC3, FTC, местная полиция

• FBI IC3: complaint.ic3.gov. Федеральная отправная точка. Занимает 30 минут.
• FTC: reportfraud.ftc.gov. Подайте заявление параллельно. FTC и IC3 не обмениваются данными автоматически.
• Местная полиция: подайте заявление в ближайшем отделении. Специально попросите номер дела и копию протокола о происшествии — это то, что запросят банки и биржи.

Великобритания: Action Fraud

Подайте заявление на actionfraud.police.uk или позвоните по номеру 0300 123 2040. Запросите Crime Reference Number (CRN) — это то, что нужно банкам и биржам в Великобритании.

ЕС и другие страны

Подайте заявление в национальное подразделение по борьбе с киберпреступностью (Германия: BKA; Франция: PHAROS; Италия: Polizia Postale и т.д.) и дублируйте заявление в Европейский центр по киберпреступности Европола (EC3) для трансграничной координации.

Если вы находитесь за пределами ЕС или Великобритании, подайте заявление в национальное полицейское подразделение, занимающееся киберпреступностью, и дублируйте заявление в Интерпол через Национальное центральное бюро вашей страны.

Трансграничный аспект: что даёт вам номер дела

Номер вашего дела — это не просто статистика. Это строка, по которой отдел комплаенса принимающей биржи, иностранный правоохранительный контакт или атташе Министерства юстиции будут искать информацию. Указывайте его в каждом последующем письме. Указывайте его, когда обращаетесь на адрес комплаенса любой биржи. Указывайте его, если позднее привлекаете криминалистическую фирму.

Без номера вы — жалоба. С ним — вы дело.

Часто задаваемые вопросы

Можно ли реально вернуть деньги, похищенные при мошенничестве «разделка свиньи»?

Иногда, но не часто. Операция Level Up ФБР уведомила 4 323 жертвы «разделки свиньи» и предотвратила дополнительные потери в размере $285 млн в 2024 году, а Recovery Asset Team IC3 заморозила $561 млн по делам о мошенничестве в том же году. Значимые цифры, но всё ещё незначительные по сравнению с примерно $9–10 млрд, которые американцы ежегодно теряют от «разделки свиньи». Возврат средств наиболее реалистичен, когда они всё ещё находятся на подотчётной бирже, а у правоохранительных органов есть активный номер дела и доказательства о движении средств.

Сколько времени занимает трассировка криптовалюты при мошенничестве «разделка свиньи»?

Базовая трассировка движения средств через два-три блокчейна для типичного пути отмывания при «разделке свиньи» в 5–15 переходов может быть выполнена за несколько часов или день с помощью современных инструментов на основе ИИ, и за одну-несколько недель традиционной криминалистической фирмой. Глубокое ручное расследование путей через миксеры для нескольких жертв или их агрегирование занимает у аналитиков недели. Именно скорость создания отчёта обычно определяет исходы дел о «разделке свиньи».

Что такое «72-часовое окно» и действительно ли оно важно?

72-часовое окно — это примерно три дня между переводом жертвы и тем моментом, когда средства выходят за пределы досягаемости обычных правоохранительных мер, обычно через миксеры, мосты или вывод через площадки со слабым комплаенсом. Возврат средств при «разделке свиньи» возможен и после 72 часов, но шансы резко снижаются, поскольку для заморозки на CEX требуется, чтобы средства всё ещё находились на депозитном адресе этой биржи в момент поступления запроса.

Стоит ли сообщать в ФБР, если потеря незначительна?

Да. IC3 агрегирует заявления для выявления схем отмывания при «разделке свиньи» и повторно используемой инфраструктуры кошельков. Ваше заявление может быть связано с более крупным расследуемым делом. Подача заявления бесплатна, занимает около 30 минут и генерирует номер дела, который потребуют банки, биржи и любая криминалистическая фирма в будущем. Даже если ваши потери составляют несколько сотен долларов — подавайте заявление.

Что такое операция Level Up?

Операция Level Up — инициатива ФБР, запущенная в январе 2024 года, которая выявляет жертв активных мошеннических схем «разделка свиньи» — зачастую до того, как жертва сама понимает, что её обманули, — и проактивно уведомляет их. К концу 2024 года было связано с 4 323 жертвами и предотвращены дополнительные потери в размере $285 млн. Инициатива также направляет жертв в кризисных ситуациях к специалистам ФБР по работе с жертвами, в том числе для вмешательства при угрозе суицида.

Являются ли сервисы возврата криптовалюты легитимными?

Подавляющее большинство — нет. IC3 ФБР прямо заявил, что не сотрудничает ни с какими компаниями по возврату средств, а в сентябре 2024 года отделение ФБР в Сан-Диего изъяло сайты трёх из них: MyChargeBack, Payback LTD и Claim Justice. Легитимные криминалистические фирмы существуют, но они не делают холодных обращений к жертвам «разделки свиньи» и не берут предоплату. Те, кто это делает, проводят мошенническую схему «возврата».

Что нужно сделать сначала — нанять фирму по блокчейн-криминалистике или адвоката?

Зависит от того, что вам нужно в первую очередь. Если вам нужен отчёт о движении средств, чтобы быстро приложить его к заявлению в IC3, инструмент трассировки на основе ИИ, например Trace AI, может создать его из адреса кошелька или хеша транзакции за несколько часов. Для более глубокого расследования — анализа миксеров, отчётов для судебного разбирательства или агрегирования нескольких жертв — профессиональная криминалистическая фирма, использующая инструменты класса MetaSleuth, или адвокат с опытом в крипто-делах — правильный следующий шаг. Trace AI — для быстрого создания отчёта на передачу; MetaSleuth или фирма — для последующего расследования.

Дополнительные материалы

• Анализ заражённости в криптовалюте: как следователи прослеживают похищенные средства: обучающий материал о том, как работает математика трассировки
• Как США отследили $110 млн в делах об отмывании криптовалюты: полное описание дела Ли/Чжана от исследовательской команды BlockSec
• Проливая свет на тени: автоматическое отслеживание незаконных потоков денег на блокчейнах, совместимых с EVM (SIGMETRICS 2026, номинант на премию за лучшую статью): академическое исследование, лежащее в основе методов трассировки, использованных в этой статье
• Страница продукта Trace AI: инструмент создания отчётов о движении средств, упомянутый выше

Trace AI отслеживает похищенную криптовалюту в 8 блокчейнах и создаёт полный отчёт о движении средств из адреса кошелька или хеша транзакции. Узнайте, как это работает →

Об авторе

Энди — сооснователь BlockSec и технический руководитель проектов MetaSleuth и Trace AI. Он также является доцентом Китайского университета Гонконга, где его исследования сосредоточены на безопасности систем и блокчейна. Личная страница: yajin.org.