Украли биткоины что делать

Что делать если украли Биткоины из кошелька?

Обезьяна в маске ворует Биткоины

Пользователи криптосети часто не знают, что делать, если украли Биткоины с кошелька. Можно ли вернуть деньги? Какие способы использовать для защиты сбережений? Как крадут Bitcoin с кошельков?

Как крадут Биткоины с кошельков?

Мошенник с компьютером предлагает ввести пароль от кошелька Биткоин

За последние четыре года злоумышленники взломали десятки Биткоин-кошельков и похитили из них многие тысячи BTC. При этом страдают не только владельцы Bitcoin, но и пользователи других криптовалют. К примеру, в 2017 году больше 30 000 человек пострадало от мошеннических действий, и осталось без электронной валюты Эфириум. В среднем каждый из пострадавших потерял около 7,5 тысяч долларов. Растущее число краж объясняется несколькими причинами — беспечностью владельцев, наличием слабых мест в сторонних сервисах, а также недостаточной защите некоторых программ для хранения криптовалюты.

Кража с онлайн-кошельков

Распространённая ситуация, когда криптовалюта пропадает с бумажников сторонних сервисов. Люди копят виртуальные деньги и вынуждены их где-то хранить. Один из вариантов — специальные платформы, предоставляющие базу для создания онлайн-кошелька. Создатели таких ресурсов делают всё возможное, чтобы упростить процесс хранения и сделать пользование деньгами удобным. При этом ключи находятся в системе.

Здесь возможны следующие причины потери средств:

Кража при обмене

Рассматривая способы, как крадут Биткоины с кошельков, стоит уделить внимание и случаям с конвертацией виртуальной валюты. Известно, чтоб обменные сервисы для повышения скорости и удобства транзакций получают доступ к приватным ключам. Операция по обмену виртуальных денег проходит быстрей, если персональный ключ находится в сервисе, который осуществляет операцию. Но имеется и другая сторона медали.

Если площадку взломают, конфиденциальные сведения оказываются в руках злоумышленников. Кроме того, сама компания может принять решение о завершении деятельности с последующим воровством денег клиентов. В такой ситуации вернуть средства вряд ли получится. Во избежание проблем важно искать надёжные обменники, которые давно работают на рынке, могут похвастаться хорошей репутацией и положительными отзывами.

Фишинг

Эксперты уверяют, что большая часть краж криптовалюты происходит из-за социального фишинга — одного из способов «выуживания» личных данных у пользователя. Суть проста. На e-mail владельца Bitcoin приходит письмо, а в нём находится ссылка на ресурс, где требуется ввести конфиденциальные сведения. Если не обратить внимание на адрес ресурса, можно перейти на «поддельный» сайт и буквально отдать персональные сведения злоумышленникам в руки. Многие пользователи знают, что переход по подозрительным ссылкам опасен. Но существует и категория беспечных владельцев криптовалюты, которые попадаются на такую удочку.

Одна из разновидностей фишинга — создание поддельных ресурсов ICO, а также подмена бумажников. Перед тем как выполнять какие-либо действия, важно проверить соответствие адреса в официальных источниках. Не стоит инвестировать средства через ссылки, которые получены внутри мессенджеров или чатов.

Финансовые пирамиды

От действий злоумышленников часто страдают участники финансовых пирамид. Известный случай — OpenCoin, который позиционировался как крупный проект, а на практике оказался площадкой для выманивания средств у доверчивых владельцев криптовалюты. У упомянутого сервиса не было ничего — ни blockchain, ни сообщества участников криптовалютной сети. При этом создатели проекта уверяли людей в перспективности вложений в проект.

Никогда нельзя инвестировать деньги по рекомендации знакомых. Точнее, принимать информацию к сведению необходимо, но думать желательно только головой. Не стоит обращать внимания на красивые рассказы, купленные отзывы или нарисованные в специальных программах графики, отражающие потенциальный рост прибыли.

Если вас уговаривают вложить средства в какой-либо проект — это явный и главный признак финансовой пирамиды. Потенциальные клиенты заманиваются стандартным обещанием максимальной прибыли при минимальном риске. Выплата процентов происходит за счёт новых вкладчиков. Как только приток пользователей останавливается, прекращаются платежи, а проект и вовсе исчезает. Чтобы избежать таких рисков, покупать Биткоин рекомендуется только через известные биржевые площадки.

Кража через банки

Распространённый случай воровства Биткоина происходит при проведении международных транзакций. Суть проста. Вторая сторона сделки рассказывает о трудностях с покупкой Bitcoin на территории своей страны и давит на жалость потенциального продавца. Она предлагает приобрести виртуальные деньги по лучшей курсовой цене. При этом жулик уверяет, что готов первым перевести необходимую сумму.

На первый взгляд, способ идеален и риски отсутствуют. Но это не так. Если изучить форумы, многие люди потеряли много средств на таком варианте «сотрудничества». После перечисления денег на банковский счет продавец Биткоин направляет криптовалюту на кошелек покупателя. Может показаться, что сделка успешно завершена, но история только начинается. Вторая сторона пишет заявлению в полицию о воровстве личных данных на банковском счете и странном переводе на счёт банка в другом государстве. Как результат, финансовое учреждение блокирует транзакцию, и возвращает средства первоначальному хозяину. В такой ситуации вернуть деньги вряд ли получится.

Прочие способы

Случаев, когда злоумышленники украли деньги с Биткоин-кошелька, становится всё больше. Люди полагаются на имеющуюся защиту и на «авось». Многие уверены, что неприятности их обойдут стороной. Как раз такая беспечность и приводит к проблемам. Кроме рассмотренных вариантов, существуют и другие способы взлома:

Какие кошельки использовать, чтобы защититься от кражи Биткоинов?

Мошенник с компьютером и ключом

Люди, которые решили инвестировать в криптовалюту, должны внимательно подойти к выбору бумажника. Стоит отметить, что хранилища бывают двух типов (по количеству доступных для хранения криптовалют) — моно- и мультивалютными. Первые предназначены только для одного вида виртуальных денег, а во вторых можно хранить несколько видов коинов.

Далее все бумажники делятся на «горячие» и «холодные». В первом случае компьютер с ключами всегда подключен к сети. Такой способ удобен при необходимости частого проведения операций с криптовалютой (обмена, продажи, отправки на биржу). Во второй ситуации речь идёт о хранилище, доступ к которому закрыт извне. Такой способ повышает уровень безопасности, но создает ряд неудобств, когда требуется срочно перевести средства.

Онлайн-бумажники

Наиболее простой путь хранения виртуальной валюты — воспользоваться услугами специальной биржевой площадки или сервиса, готового сыграть роль онлайн-кошелька. Примеры — сервисы Блокчейн и Криптонатор. Такой способ удобен, но сторонний сайт всегда находится в зоне риска. Его в любой момент могут взломать, атаковать или заблокировать.

Кроме того, остается риск, что сами организаторы примут решение о прекращении деятельности площадки (без возврата денег владельцам). Также остается риск банкротства. В таких кошельках стоит хранить небольшие суммы, которые используются для трейдинга, а основные деньги выводить на «холодные» кошельки. В крайнем случае, рекомендуется включить 2-факторную аутентификацию и пройти верификацию, чтобы снизить риски кражи.

Мобильные и программные бумажники

Более надёжное решение — потратить немного времени и поставить на ПК десктопный или мобильный бумажник. В таких кошельках потерянные Биткоины — редкость, ведь уровень защиты от злоумышленников выше. Персональные ключи хранятся на личном устройстве, что и обеспечивает большую безопасность. Но риск взлома всё-таки остаётся, ведь ПК или телефон, на котором установлено хранилище, подключено к Сети.

Популярные варианты бумажников — Exodus, Jaxx, Electrum и другие. Преимущества таких кошельков в том, что они не требуют от пользователей регистрации или прохождения проверки личности, благодаря чему обеспечивается полная конфиденциальность. При этом ответственность за сохранность средств возлагается на самого владельца. В случае потери пароля или SEED-словосочетания восстановить средства не получится.

Аппаратные бумажники

Более надёжный вариант хранения — покупка аппаратного кошелька, который внешне напоминает флешку и подразумевает «холодный» вариант сбережения средств (без подключения к Сети). Широко известное устройство — Ledger Nano S, которое отличается удобством пользования и безопасностью. В нём можно хранить не только Биткоины, но и ряд других виртуальных монет.

Бумажник подключается через USB, защищается ПИНом и специальной фразой, которую генерирует сам аппарат с помощью ПК. В случае утери или поломки устройства эта информация помогает вернуть деньги.

Существуют и другие аппаратные кошельки — Трезор и КипКей, но их использование менее безопасно. Недавно в Сети появились сведения о наличии слабых мест в микропроцессорах ST32F05, что подорвало доверие к таким бумажникам.

Бумажные хранилища

Многие уверены, что наиболее надёжный вариант длительного хранения — бумажный Биткоин-кошелёк, который легко сделать через специальный сервис walletgenerator.net. Алгоритм действий в том, чтобы выбрать криптовалюту и сгенерировать с помощью скрипта ключи (приватный и открытый), а после напечатать их на листе бумаги.

Несмотря на надёжность способа, возможны иные проблемы. Всё чаще на форумах появляются жалобы типа «потерял кошелек Биткоин, что делать?». В большинстве случаев речь идёт о бумажных хранилищах, утеря которых недопустима.

В завершение отметим, что при утверждении нового законопроекта РФ о криптовалютах, уже в 2018 году возможно появление государственных бумажников. Суть в том, что Министерство финансов планирует запретить операции с криптовалютой напрямую, без официальных посредников. Последние как раз и будут выполнять функцию государственных криптокошельков. Какая судьба постигнет существующие хранилища, пока неизвестно.

Как крадут Биткоины с кошельков в 2018 году?

Вор-карманник с бумажником BTC

Несмотря на совершенствование криптовалютной сети, кражи Bitcoin c хранилищ пользователей не прекращаются. Выделим ряд тематических новостей за 2018 год, касающихся крупных потерь в криптовалютной сфере:

Что делать, если украли Биткоины с кошелька и как защитить средства?

Рука через монитор тянется к монетам Биткоин

Важно понимать, что проблемы с воровством криптовалюты могут коснуться всех пользователей Сети. К сожалению, вопрос — что делать, если украли Биткоины с кошелька, больше риторический. Вернуть средства, если неизвестна личность злоумышленника, невозможно. Исключением являются случаи, когда пострадавшему удалось узнать имя вора, или проблема возникла из-за взлома биржевой площадки. Чтобы сохранить репутацию, биржи решают проблему самостоятельно и возвращают деньги.

В остальных случаях пользователи должны заботиться о капитале и защищать криптовалюту от посторонних лиц. Выделим основные варианты:

Как защитить Биткоины и криптовалюту в целом от кражи, смотрите в следующем видео:

У меня украли криптовалюту. Что делать?

В начале апреля премьер-министр РФ Михаил Мишустин заявил:

На текущий момент более 10 млн россиян имеют криптокошельки, на которых хранится криптовалюта на сумму свыше 10 трлн рублей

При этом в феврале Bloomberg писал, что Кремль и правительство оценивают российский крипторынок в $214 млрд (16,5 трлн рублей по курсу на тот момент. А в ноябре прошлого года ЦБ оценил годовой объем операций россиян с цифровыми активами в $5 млрд (около 390 млрд рублей).

В конце 2020 года МВД РФ сообщило, что количество криптомошенничеств и других “корыстных преступлений, где виртуальная валюта выступает в качестве предмета преступления”, ежегодно растет в России на 400%. В качестве причины в ведомстве назвали неясный правовой статус криптовалют, трудности в отслеживании и невозможность отнесения криптовалюты к объектам гражданских прав.

Есть несколько самых распространенных способов потерять криптовалюту:

С развитием рынка криптовалют растут и хакерские угрозы. Группировки, которые правительство США связывает с властями Северной Кореи, такие как Lazarus, APT3, BlueNoroff и другие наносят все более весомый урон блокчейн-проектам и их пользователям.
Хакерские атаки — не единственный способ потерять свою криптовалюту. В середине февраля Group-IB зафиксировала новую волну мошенничества с цифровыми активами и NFT. Преступники используют образы главы Tesla Илона Маска, гендиректора Ripple Брэда Гарлингхауса и создателя Ethereum Виталика Бутерина для кражи криптовалют.
Мошенники проводят в YouTube фейковые стримы и обещают удвоить инвестиции пользователей. На самом деле злоумышленники получают доступ к криптокошелькам жертв и крадут их активы. Всего за три дня специалистам Group-IB удалось выявить 36 мошеннических онлайн-трансляций.
Фишинг — еще один распространенный способ кражи криптовалюты. Злоумышленники создают поддельную копию криптосервиса. Например, это может быть копия страницы биржи или криптокошелька. Как только жертва вносит свои данные — логин и пароль, они тут же отправляются хакерам, которые получают доступ к аккаунту и похищают средства.

Один из самых ярких случаев за последнее время — сотрудники криптобиржи Thodex, которых в Турции обвинили в мошенническом использовании информационных систем и создании преступной организации. Задержанные могут получить тюремные сроки до 40 564 лет каждый. Согласно обвинительному заключению, убытки пользователей биржи составили 356 млн лир ($24 млн).

Если говорить о громких делах в России, то в конце марта МВД завело первое уголовное дело о растрате имущества криптобиржи. Средства присвоил один из фактических владельцев торговой площадки. При себе у задержанного в двух дорожных чемоданах находились наличные на сумму свыше 190 млн рублей. Задержанному предъявили обвинение и заключили под стражу, наложив арест на его счет и направив ходатайство о наложении ареста на имущество, стоимость которого превышает 2 млрд рублей.

Также в апреле районный суд в Петербурге разрешил арестовать украденный Ethereum стоимостью около 1 млрд рублей. Уголовное дело было возбуждено по статьям о неправомерном доступе к компьютерной информации и краже в особо крупном размере.

В первую очередь нужно предотвратить возможные потери с других кошельков. Необходимо убедиться, что они в безопасности или предпринять действия по защите средств. Например, если есть подозрения, что адрес мог быть скомпрометирован, нужно аккуратно перевести средства на безопасный кошелек. Главное делать это без лишних нервов и не торопиться, иначе можно допустить ошибку при переводе потерять еще больше.

После того, как вы убедились, что оставшейся криптовалюте ничего не угрожает, зафиксируйте как можно больше информации. Если вы общались с мошенником, запишите его контактные данные, сделайте скриншот всей переписки, сайта. Эти данные понадобятся полиции в ходе расследования, а в суде выступят в качестве доказательств.

Блокчейн — это прозрачная система, которая хранит историю всех транзакций. Ваш перевод злоумышленнику и дальнейшие движения криптовалюты можно будет легко отследить при помощи блокчейн-обозревателей. Самые популярные из них:

Благодаря обозревателям можно будет проследить дальнейшую судьбу криптовалюты. В самом худшем случае она отправится в специальный сервис, запутывающий транзакции, миксер.

При наиболее благоприятном раскладе злоумышленник отправит похищенные средства на централизованную площадку. В таком случае нужно будет как можно скорее писать в службу поддержки и просить заморозить средства. Однако криптобиржи, вероятнее всего, не будут предпринимать никаких действий без запроса от правоохранительных органов.

Несанкционированный вывод криптовалюты с кошелька в большинстве стран расценивается как хищение, отметил преподаватель Moscow Digital School Юрий Брисов. Он добавил, что заявление нужно подавать по месту совершения правонарушения. Это может быть как плюсом, так и минусом. Плюсом это является потому, что конкретной территориальной привязки у кошелька нет. Поэтому, де-факто, правоохранительные органы могут быть не ограничены в территориальной привязке. Минусом является то, что, например, в России МВД использует факт неопределенной территориальности как повод отказать.

Если у вас украли криптовалюту в России, то заполнить форму можно прямо на сайте МВД, указав максимальное количество подробностей о краже и адреса всех задействованных кошельков, добавил представитель криптобиржи EXMO.me. Он посоветовал написать письма на биржу, где находятся украденные средства, приложив копии писем в МВД. Без запроса МВД биржа скорее всего сделать ничего не сможет, но таким образом вы сможете обратить внимание комплаенса на кошелек, где хранятся украденные средства и возможно ускорите процесс.

Кроме того, если деньги пришли на крупную криптобиржу c какого-то уже грязного кошелька (например, было несколько итераций), то, скорее всего, аккаунт заблокируют и спросят источник средств, рассказал представитель площадки. Для этого мошеннику будет необходимо показать, где он купил эти биткоины (будут чеки/выписки/скрины с аккаунта на обменнике или почты), а также показать, за что он их купил.

“Пока эта процедура будет производиться уже и полиция успеет”, — утверждает сотрудник криптобиржи.

Если удалось отследить транзакции в криптовалюте до иностранной юрисдикции, прежде всего постарайтесь связаться с сервисом, посоветовал Брисов. Многие кастодиальные сервисы могут заморозить подозрительный аккаунт без решения суда. Также имеет смысл обратиться к услугам уголовного адвоката в этой стране. Если речь идет о США, то важно, чтобы адвокат или фирма практиковали в штате, в котором зарегистрированы кошелек или биржа, если поиск удается свести до штата. Далее адвокат запросит у вас доказательства и сам обратится в правоохранительные органы. Жалобу напрямую от иностранца скорее всего рассматривать не будут, утверждает юрист. Но если кейс крупный и обращений уже было много, вас подключат к уже текущему делу или расследованию, подчеркнул юрист.

Законом какого-то стандартного, жестко установленного перечня документов при обращении в правоохранительные органы не установлено, отметил член Комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России Ефим Казанцев. По его словам, представлять можно любые документы, которые могут помочь в поиске правонарушителей и привлечении их к ответственности.

При этом если местонахождение злоумышленника неизвестно, остается подавать заявление по месту потерпевшего. В этом есть свои преимущества и недостатки. Преимущество в том, что потерпевшему будет проще контролировать процесс рассмотрения его заявления. Но вот реально найти и привлечь к ответственности правонарушителя, находящегося в другом регионе или даже в другой стране, местному отделу полиции будет непросто, считает специалист.

Если же речь идет о блокировке фиатных средств, принадлежащих похитителю криптовалюты и находящихся на его счету в банке, то такая блокировка вполне возможна. В зависимости от ситуации это может быть реализовано как арест имущества в рамках уголовного судопроизводства (ст. 115 УПК РФ) или как обеспечительная мера в рамках гражданского или арбитражного процесса (ст. 140 ГРК РФ и ст. 91 АПК РФ), рассказал Казанцев.

Помимо этого стоит пойти в суд с иском о возврате неосновательного обогащения и заявлением об обеспечении иска. При этом нужно понимать, что расследование уголовного дела и судебное разбирательство не гарантируют возврат криптовалюты. На текущий момент рынок находится на ранней стадии развития, поэтому в большинстве стран, в том числе и в России, он до сих пор достаточно не зарегулирован.

Все вышеперечисленные действия повышают вероятность получить свои активы назад. Однако нужно понимать, что правоохранительные органы еще не имеют богатой экспертизы проведения подобных расследований. Поэтому основная часть работы по поиску собственной криптовалюты ложится на плечи пострадавшего.

Существуют аналитические компании, а также юридические фирмы, которые специализируются на криптовалюте. Чтобы повысить свои шансы на успех, стоит обратиться к профессионалам, которые смогут помочь в составлении документов и более тщательном сборе доказательной базы.

Что делать, если у вас украли криптовалюту?

Криптовалюта такая безопасная, — говорили они. Такая надёжная, не требующая доверия. Вы сами себе банк. Но теперь этот банк ограбили. Возможно, кто-то взломал и обчистил ваш аккаунт на бирже. Возможно, вы отправили криптовалюту самозванцу. А может компания, в которую вы вложились, оказалась скамом и исчезла вместе со всеми деньгами.

Вы не одни. Согласно проведённому в 2019 году Лабораторией Касперского исследованию криптовалют, почти пятая часть – 19 процентов – опрошенных ответили, что их взламывали на биржах, а ещё 15 процентов были жертвами криптовалютного мошенничества. Даже меня взломали на бирже HitBTC.

Узнаем мнения юристов, специалистов по безопасности и академиков мирового уровня о действиях после кражи криптовалюты. А также изучим некоторые кейсы, из которых можно извлечь полезные уроки.

Итак, вас взломали либо вы стали жертвой мошенничества. Можно ли вернуть похищенную криптовалюту?

Действуйте быстро и попытайтесь отследить украденную криптовалюту

Чем дольше вы ждёте, тем больше вы даёте ворам времени, чтобы перевести активы в холодное хранилище, отправить их на менее регулируемые биржи или провести их через «миксеры», чтобы запутать следы. Всё это усложняет отслеживание средств. Вот что об этом говорит Бенджамин Сотер, партнёр юридической фирмы Kobre & Kim и ветеран в делах о криптовалютных кражах.

Чем быстрее вы сможете отреагировать, тем лучше. Чем более изощрённые методы противодействия используете вы и чем больше воры торопятся отмыть наворованное, тем больше у вас шансов.

Если средства находятся на бирже, то лучше всего как можно скорее связаться с биржей по телефону и попросить заморозить средства. Если повезёт, биржа к вам прислушается, а вы выиграете драгоценное время. К сожалению, есть риск отдать оставшиеся деньги адвокату, чтобы тот надавил на биржу ради заморозки средств, либо убедил суд, чтобы тот издал ордер на их заморозку. Если же вы совсем на мели, то для начала попробуйте просто написать в поддержку биржи.

Как определить вора криптовалюты

Чтобы правовая система вернула вашу криптовалюту, нужно знать, кто её украл. Потенциально можно заморозить средства, если злоумышленник неизвестен, но по словам Марка Джонса, партнёра британской юридической фирмы Stewarts Law, «чтобы требовать у мошенников возмещения убытков или возвращения украденного имущества, нужно знать, кто они».

Одно из преимуществ любой валюты на блокчейне в том, что можно увидеть, куда ушли монеты.

Если монеты прошли через биржу, то легко можно установить владельца аккаунта и кошелька. Некоторые биржи используют процедуру идентификации под названием KYC или «знай своего клиента», требующую для регистрации предоставить удостоверение личности. Таким образом, в теории можно добиться через суд, чтобы биржа раскрыла личность вора.

А что насчёт миксеров, которые перемешивают монеты и позволяют ворам скрыть происхождение средств? Во-первых, не теряйте надежду, потому что миксеры не обязательно эффективны. В 2015 году в работе корейских учёных была продемонстрирована неэффективность популярного миксера Helix. То есть по итогу можно установить связь между входными и выходными адресами миксера Helix с точностью более 99 процентов.

Во-вторых, есть компании вроде Chainalysis, чьими клиентами являются ФБР и ICE. Они специализируются на поиске и отслеживании украденных криптовалют. За несколько тысяч долларов такие компании могут отследить движение украденной криптовалюты по публичным ключам и затем с помощью комплексного анализа данных установить, кому принадлежат кошельки. Например, если мошенник отправил украденные биткоины своему другу, а этот друг засветил адрес своего кошелька в сети, то несложно установить, кто это сделал.

Как вернуть украденную криптовалюты

Марк Джонс, которого мы уже вспоминали, знает, как вывести клиентов из затруднения. В знаковом британском деле он представлял Лайама Робертсона – собственника крупной фирмы по управлению криптоактивами, который в начале этого года отдал мошенникам 100 BTC.

Робертсон согласился инвестировать в криптопроект по телефону. Оказалось, что линию прослушивал хакер, который отправил Робертсону электронное письмо, где выдал себя за управляющего проектом, в который Робертсон планировал инвестировать, и предоставил ему адрес для пересылки биткоинов. Однако адвокаты Робертсона убедили суд издать ордер на заморозку 80 биткоинов, которые оказались на криптобирже Coinbase.

Почему это важно? Джонс добился того, что Верховный суд Великобритании признал биткоины имуществом. Благодаря этому жертвам кражи криптовалют намного проще вернуть похищенные средства. По английскому общему праву – одному из старейших и самых уважаемых законодательных сводов, – хоть жертва и может подать иск к мошеннику о возмещении ущерба, шансов на возвращение украденного больше, если имущество можно найти и заморозить там, где мошенник его спрятал. Но то, являются ли криптовалюты имуществом, – спорный вопрос. И сейчас британские юристы пытаются этот вопрос прояснить.

По словам Бенджаминам Сотера, в США проблемы с правовым статусом биткоинов как имущества нет. Как только установлена личность преступника и получено решение суда, можно привести его в исполнение.

Можно попытаться вернуть украденные биткоины или прийти в дом преступника и вызвать шерифа, чтобы тот конфисковал его машину и отдал вам. Это не проблема.

Сотер уже помог CEO фирмы по управлению криптовалютными активами и площадки по торговле люксовыми товарами The White Company Элизабет Уайт вернуть украденные XRP на миллионы долларов с ныне не существующей биржи Cointal. По мнению Сотера, криптобиржа управлялась фактически мошенниками. Согласно опубликованному The White Company в прошлом году пресс-релизу, это было первое дело, по которому суд вынес решение вернуть истцу незаконно присвоенные средства.

Преступник в сговоре с сотрудником Cointal манипулировал транзакциями на бирже. Уайт согласилась перевести большую сумму биткоинов в токены XRP, однако средства заполучил вор. Биржа взяла деньги и сказала: “Извините, мы не отдадим вам вашу транзакцию”. Уайт наблюдала, как её деньги путешествовали по всему миру, прежде чем оказались на Bittrex – бирже, зарегистрированной в США. Тогда адвокаты Сотер смогли удовлетворить запрос о раскрытии личности владельца кошелька и добились решения суда. Поскольку решение было вынесено по физическому лицу, можно было использовать любые методы для возвращения криптовалюты. Уайт в итоге получила 2.7 миллиона долларов.

Также стоит убедиться, имеете ли вы право подавать иск на компанию, ответственную за взлом. Джонс рассказал о деле против телекоммуникационного гиганта AT&T, когда у инвестора Майкла Терпина похитили биткоины на 24 миллиона долларов, скопировав его сим-карту. Он подал иск на AT&T, аргументировав это тем, что компания должна была его защитить. Вот фрагмент его иска.

AT&T несёт прямую ответственность за подобные атаки, так как компании хорошо известно, что её клиенты подвергаются мошенничеству с подменой SIM-карт, и её меры безопасности неэффективны.

Но одной жертве повезло меньше. Мошенник выдал себя за основателя консалтинговой фирмы в сфере блокчейна BX3 Capital Кайла Асмана и заполучил у мобильного оператора его номер. Имея ваш номер телефона, мошенник имеет доступ ко всему, включая двухфакторную аутентификацию, которая используется на многих криптобиржах. По словам Асмана, у него похитили криптовалюту с Coinbase.

Биржа абсолютно никак не может помочь, кроме как заморозить ваш кошелёк. Отследить кошельки практически невозможно. Я знаю нескольких человек, у которых похитили мобильный номер. Почти никому из них не удалось вернуть украденные средства.

Как защититься от криптовалютных взломов

Итак, теперь вы знаете чуть больше о том, как вернуть украденную криптовалюту, но как защититься от будущих атак? Эксперты делятся очень простым советом.

Источник: Hacker Noon

По их словам, разделить свои средства между «холодными» и «горячими» кошельками. В горячем кошельке, доступ к которому прост и удобен, должна находиться небольшая сумма для повседневного пользования.

Подавляющее большинство сбережений следует хранить в холодном кошельке, который не подключается к интернету. Это может быть аппаратный кошелёк вроде Ledger или Trezor, либо «бумажный» кошелёк. Тогда со средствами всё будет в порядке.

В нашем крипточате опытных ходлеров вы найдёте ещё много другой полезной информации о том, как не потерять крипту. Также приглашаем вас в Яндекс Дзен.

Что делать, если мошенники украли у меня криптовалюты: кто поможет

Автор: Матушевская Лариса. Экономист. Опыт работы на руководящих должностях в производственной сфере. Дата: 3 декабря 2020. Время чтения 10 мин.

Отыскать украденную криптовалюту достаточно сложно, особенно когда речь идет об онлайн-воровстве. Иногда легче смириться, чем тратить время и деньги на поиски, если речь идет о небольших суммах. Но эксперты советуют, в любом случае, обращаться в правоохранительные органы, которые смогут отследить транзакции. Если же вопрос не решается, помогут альтернативные варианты: «белые» хакеры, специальные платформы, способные обнаружить даже скрытые операции.

К сожалению, криптокражи – нередкое явление в криптоиндустрии. В 2019 г. лаборатория Касперского провела исследование и выяснила, что не менее 19% хотя бы раз сталкивались с кражей виртуальных валют, а 15% – стали жертвами криптомошенников. Что делать, если вашу криптовалюту украли, можно ли ее как-то отыскать, рассказывают юристы и специалисты по блокчейну.

Схемы воровства

На самом деле шансы вернуть ваши монеты после кражи невелики. Но многое зависит от обстоятельств и того, как именно были похищены цифровые активы: через интернет или физически. Во втором случае будет проще. Возможно, полиция согласится помочь и приступит к поискам вора.

В каких случаях могут украсть криптовалюту:

Взлом биржи.

Крупнейшие компании работают над безопасностью, но иногда хакеры обходят их защиты, крадут средства. Даже такой гигант, как Binance, подвергся кибератаке, а злоумышленникам удалось похитить криптовалюты пользователей.

Однако крупные площадки оставляют только небольшую часть средств на горячих кошельках. Остальные находятся на холодном хранении. Благодаря этому криптобиржи быстро могут возместить потери.

Скам.

Как бы ни был распиарен проект, если он не работает под юрисдикцией, то может соскамиться, а его основатели – присвоить деньги инвесторов себе. Даже популярные проекты были уличены в скаме. Один из них рекламировал известный актер 90-х Стивен Сигал. Но это не спасло инвесторов от кражи.

Мошенники.

Нередко злоумышленники прикидываются менеджерами, поддержкой криптобиржи или другого сервиса. Схемы обычно похожи: они представляются операторами, говоря, что могут помочь с вашей проблемой, или используют другой предлог, например, получить бонусные монеты. Взамен они просят сообщить личную информацию: логины, пароли, приватные ключи. Нетрудно предположить, что, если передадите им эти сведения, средства будут украдены.

Это лишь часть способов, с которыми сталкиваются пользователи. Злоумышленники придумывают изощренные схемы, способные запутать даже бывалых юзеров.

Физическая кража

Это предполагает, что преступник территориально находится близко к вам или хотя бы в пределах страны. Согласно ФЗ № 259 «О цифровых финансовых активах», который вступает в силу 1 января 2021 г., криптовалюты признаются имуществом.

diana-grytsku

Это значит, что в случае их кражи можно подать официальное заявление в полицию, которая обязана рассмотреть дело. Однако, как отмечают юристы, правовых проблем при расследовании таких случаев не возникает даже в тех странах, где криптовалюта еще не признана имуществом.

Другой вопрос – есть ли у полиции подготовка к такого рода кражам. Блокчейн – еще неизведанная территория для органов расследования, поэтому результат сложно гарантировать.

Однако им хорошо знакомы привычные способы: пробив телефонных номеров, получение доступа к записям видеокамер и поиск по базам данных. Если вы столкнулись с преступником в реальной жизни, то найти его будет не так трудно. Причем чем больше информации о злоумышленнике и обстоятельствах воровства сообщите, тем выше шансы на успех.

Онлайн-кража

А вот с воровством online дела обстоят куда сложнее. Если банковские транзакции легко отследить и заблокировать, то трафик криптовалют – крайне сложно, а то и вовсе невозможно. Даже банки не всегда могут помочь вернуть средства: злоумышленники, как правило, используют левые карты, оформленные на подставное лицо, и сразу же выводят деньги. Нередко они покупают криптовалюту на украденные средства, что еще больше усложняет процесс поиска преступников.

nonnie192

Возможно ли вернуть деньги в принципе, если их украли через интернет? Повторимся: шансы минимальны, но не опускайте руки: они есть всегда. Вернуть средства возможно, если удастся:

выяснить, какой кошелек/криптобиржу использовал злоумышленник;
вычислить IP-адреса и устройства, которые ему принадлежат;
отследить цепочку транзакций и определить клиента в конечной точке.

Если располагали некрупной суммой, то злоумышленник мог проявить неосторожность, оставить цифровой след, поэтому шансы на успех есть. Вряд ли небольшие деньги могут заинтересовать опытных хакеров. Однако, если имели дело со специалистом по кражам, то вероятность возврата монет сводится практически к минимуму: скорее всего, злоумышленник использовал VPN-гейты, создал запутанную цепочку транзакций, отследить которую почти невозможно.

Есть и другая сложность: скорее всего, злоумышленник действовал из удаленной от вас точки, находящейся за пределами юрисдикции страны, в этом случае полиция не поможет. Процедура за границей будет сложной, дорогостоящей, кроме того, нет никаких гарантий, что следствие окажется успешным. Если речь идет не о сотнях тысяч долларов, то проще будет смириться с утратой и впредь стараться не допускать подобных случаев.

Но не теряйте надежды. Вот что об этом говорят юристы: чем быстрее начнете действовать, тем лучше. Если валюту украли на бирже, то можно связаться с поддержкой, попросить заблокировать средства на балансе.

Чем активнее действуете, тем сильнее заставляете торопиться мошенника, в результате повышается вероятность, что он допустит ошибку. Скорее всего, аферист попытается быстро вывести деньги, используя биткоин-миксеры или другие сервисы для скрытия транзакций.

ksandrphoto

Но даже они не гарантируют 100% анонимности. Такие известные платформы, как Chainalysis, научились отслеживать сокрытые переводы. Вы можете обратиться за их помощью для поимки киберпреступника.

Так или иначе, мошеннику нужно обналичить криптовалюту или потратить монеты на какой-нибудь площадке. Практически все компании собирают персональную информацию о клиентах, данные кредитных карт, сведения об используемых устройствах, по которым можно вычислить хакера. Криптобиржи поддерживают процедуру KYC, без которой вывести фиатные валюты не получится. Так или иначе, где-то аферист может засветиться, это дает возможность найти, поймать его, а деньги – вернуть жертве.

Не важно, каким способом потеряли валюту: из-за взлома криптобиржи или передачи монет мошенникам. Любые транзакции можно отследить, связать их с данными банковских карт или платежных систем. Если злоумышленник попытается продать монеты на бирже, то она может заблокировать его средства, передать любую информацию о нем правоохранительным органам.

В качестве примера расскажем об одном реальном случае. Элизабет Уайт, CEO компании по управлению криптоактивами The White Company, столкнулась с мошенничеством. Уайт перевела 2,7 млн $ в монетах XRP на криптобиржу Cointal, которая присвоила ее средства себе. Этой, теперь закрытой, площадкой управляли мошенники, которые манипулировали транзакциями, использовали фейковые объемы, чтобы привлечь своих жертв.

После того, как похитители перевели монеты на криптобиржу Bittrex, Уайт незамедлительно связалась с адвокатами, которые через суд убедили компанию раскрыть личность владельца аккаунта. Элизабет удалось выиграть дело и вернуть свои 2,7 млн $.

Если полиция не поможет

В этом случае можно прибегнуть к альтернативным способам. Например, обратиться к хакерам, которые за вознаграждение будут готовы найти злоумышленника, или к специалистам Chainalysis. Если это им удастся, то сможете передать информацию внутренним органам, а полиция найдет преступника по горячим следам.

conceptcafe

Этот способ актуален не только для России. Не все хакеры преследуют меркантильные цели. Некоторые делают своим кредо восстановление справедливости, борьбу с недобросовестными киберпреступниками. Как правило, такие люди с энтузиазмом берутся за расследование, готовы помочь жертвам, но, конечно же, не бесплатно. Чтобы найти «белых» хакеров, обратитесь на тематические форумы, такие как Bitcointalk или Cryptotalk. Такие услуги предлагают даже на фриланс–биржах.

Как еще могут похитить криптовалюту

С ростом популярности рынка DeFi появилось много новых проектов, которые позволяют добавлять монеты в пул, зарабатывать пассивно. Для этого нужно подключить к платформе свой кошелек. Но не все проекты проходят тщательный аудит безопасности, поэтому их смарт-контракт могут иметь бэкдоры – дыры в исходном коде, через которые злоумышленники могут увести средства.

Чтобы снизить риски при работе с DeFi-платформами, используйте для каждого проекта отдельный кошелек. Кроме того, когда сотрудничаете с платформами, вы фактически им разрешаете проводить транзакции с хранилища без вашего согласия. Этим также могут воспользоваться киберпреступники. Поэтому, если больше не работаете с платформой, смените кошелек, переведите на него свои криптовалюты.

Как защититься

Чтобы предотвратить или хотя бы свести к минимуму возможность воровства ваших средств, нужно следовать простым правилам безопасности. Их немного, но зная их, вы сможете застраховать себя от непредвиденных краж.

Используйте холодные кошельки

Аппаратные кошельки считаются наиболее безопасными для хранения криптовалют. Вы подключаетесь к интернету только тогда, когда нужно совершить транзакцию. В остальных случаях монеты остаются автономно на физическом устройстве. Другими словами, злоумышленник не сможет заполучить средства без физического доступа к аппаратному кошельку.

master1305

Даже если потеряете устройство, вряд ли хакер сможет украсть валюту, не зная паролей для разблокировки кошелька и seed-фразы. Об этом мы поговорим подробнее в одном из следующих разделов.

Доверяйте проверенным криптобиржам, обменникам

У небольших компаний нет таких денег, чтобы предоставить лучшую защиту, содержать собственный резервный фонд, из которого они могут компенсировать потери пользователей. Выбирайте только крупные площадки, которые, к тому же, защищены юридически. Оффшорные конторы могут повести себя не лучшим образом и не вернуть средства.

Установите дополнительную защиту аккаунта

Если используете горячие кошельки (браузерные или мобильные) или храните монеты на криптобирже, то становитесь уязвимыми для онлайн-атак, например, фишинга или других способов перехвата паролей. Для этого нужно установить дополнительные меры защиты:

двухфакторную аутентификацию: через электронную почту, телефон или Google Authenticator;
мультиподпись;
Face ID и другие, доступные на платформе или в кошельке.

Храните монеты в разных местах

Даже если один из них взломают, остальные средства останутся в безопасности. Оптимальный вариант – основную часть хранить в холодном кошельке, а небольшие суммы для регулярных транзакций использовать в горячих криптокошельках. С аппаратных украсть криптовалюту удаленно не получится – это невозможно.

Если следовать этим простым советам, то большинство средств не пострадает. Будьте внимательны, всегда узнавайте, как можно больше информации о компании или частном лице, которому отправляете деньги.

Чек-лист по безопасности

Мы подготовили несколько советов – сверяйтесь с ними время от времени, чтобы не забывать, как обезопасить себя от криптокраж:

monsterstudio

Всегда защищайте кошельки паролем, применяйте все меры защиты, которые поддерживает клиент.
Устанавливайте сложный пароль для входа в кошелек:

хороший пример: #56sQW$!iiRT4Wr7^Qt;
плохой: Evgeny1977.

Не храните seed-фразу на цифровых носителях – только на бумаге или другом оффлайн-носителе. В электронном виде оставлять seed-фразу небезопасно. Есть специальные устройства для хранения мнемонических паролей, которые легко заказать через интернет.
Также сделайте несколько копий seed-фразы на случай, если потеряете какую-нибудь из них. Одну, например, можно хранить в банковской ячейке. Сообщите об их местоположении ближайшим родственникам, чтобы они знали, как получить деньги, если с вами что-то случится.
Никому и никогда не передавайте, не сообщайте приватную информацию: пароль, закрытые ключи, seed-фразу. Даже если очень просят. Только мошенники могут запрашивать эту информацию.
Когда покупаете криптовалюту, всегда дожидайтесь, пока средства не поступят на ваш кошелек, прежде чем закрывать сделку. Биткоин-транзакции можно отменить. Необходимо, как минимум, 3 подтверждения сети, чтобы быть уверенным, что операция точно пройдет.
Всегда проверяйте репутацию площадки, биржи, ICO-проекта или обменника перед тем, как отправлять ей деньги. Читайте отзывы, обзоры на разных ресурсах. Только так можно понять, с кем действительно имеете дело.
Не храните все средства на одном кошельке/криптобирже. Если какие-то монеты не используете для торговли, то переводите их на свой холодный кошелек.

Вывод

Помните, что всегда есть шанс вернуть деньги, но действовать лучше незамедлительно: по горячим следам поймать злоумышленника всегда проще. Не отчаивайтесь, когда многое перепробовали, но не получили результата. Мыслите креативно: иногда решение поможет найти нестандартный подход. Одни хакеры крадут средства, но другие – могут их отыскать.

И последнее: правоохранительные органы, независимо от того, в какой стране они находятся, всегда будут на стороне защиты. Как правило, они заинтересованы в поимке преступников не меньше, чем вы. Причем неважно, украли ли у вас машину или биткоины, – закон защищает всех.