# Взломали криптокошелёк: что делать в первые минуты

Источник: https://cryptokg.org/ru/blog/vzlomali-kriptokoshelek-chto-delat · Swap KG · обновлено 17.10.2026

Если монеты ушли без вашего ведома, сразу переведите остаток на новый кошелёк с новой сид-фразой, отзовите разрешения смарт-контрактов и сохраните хеши транзакций. Затем выясните причину и подайте заявление — а «специалистам по возврату» не платите.

Если с кошелька пропали монеты, действовать нужно в таком порядке: сначала спасти то, что осталось, потом зафиксировать следы, потом разбираться и обращаться за помощью. Транзакции в блокчейне нельзя отменить, поэтому важна скорость. Пока вы выясняете, «как это случилось», злоумышленник может забрать остаток.

**Коротко:**

- Сначала убедитесь, что это не ваша ошибка и не задержка перевода.
- Остаток переведите на новый кошелёк с новой сид-фразой, созданный на чистом устройстве.
- Сохраните хеши транзакций и адреса, куда ушли деньги, — они нужны для заявления.
- «Возвратчики» за предоплату — мошенники; обращайтесь в милицию и официальную поддержку.

## Как понять, что кошелёк действительно взломан?

Прежде чем паниковать, проверьте простые объяснения:

| Что видите | Возможная причина | Взлом? |
|---|---|---|
| Баланс 0, но в истории нет исходящих переводов | Кошелёк показывает другую сеть или скрыл токен | Скорее нет |
| Исходящий перевод, который вы делали, но «не дошёл» | Задержка, ошибка в сети или адресе | Нет |
| Исходящие переводы, которых вы не делали | Утечка сид-фразы, ключа или разрешения | Да |
| Токены ушли после подключения кошелька к сайту | Подписан вредный approve | Да |
| Адрес получателя отличается от того, что вы копировали | Вирус-подменщик в буфере обмена | Да |

Проверьте адрес в [обозревателе блокчейна](/ru/glossary/obozrevatel-blokchejna): там видно все переводы, время и адреса получателей.

## Что сделать в первые 10 минут?

1. **Создайте новый кошелёк** — новое приложение или новую сид-фразу. Если подозреваете вирус, делайте это на другом, чистом устройстве.
2. **Переведите остаток** со старого кошелька на новый. Начните с самых ценных монет. Если на кошельке нет монеты для комиссии сети (TRX, BNB, TON), её придётся докинуть — злоумышленник может забрать и её, поэтому действуйте быстро.
3. **Отзовите разрешения** (approve), если вы подключали кошелёк к сайтам и DEX: в обозревателях есть раздел проверки разрешений токенов. Подробнее — в статье [дрейнер через approve](/ru/fraud/token-approval-drainer).
4. **Не пользуйтесь старой сид-фразой** — считайте её публичной.
5. **Сделайте скриншоты** истории и сохраните хеши всех подозрительных транзакций.

Если взломан кастодиальный кошелёк (биржа или Telegram-кошелёк), действуйте иначе: смените пароли, завершите чужие сеансы, включите PIN и сразу напишите в официальную поддержку сервиса — у него есть возможность заблокировать вывод.

## Как перевести оставшиеся монеты в безопасное место?

- **Новый некастодиальный кошелёк** с новой сид-фразой, записанной на бумаге, — если вы хотите хранить ключи сами.
- **Кастодиальный кошелёк с PIN-кодом**, например Swap KG, — если удобнее, чтобы ключи хранил сервис, а доступ защищали PIN, биометрия и ключ восстановления.
- **Не переводите на «безопасный кошелёк»**, адрес которого вам прислал кто-то в личке. Схема описана в статье [фейковая поддержка и «безопасный кошелёк»](/ru/fraud/fake-support-safe-wallet).

Перед крупным переводом проверьте адрес нового кошелька: вирус-подменщик может продолжать работать. Сверьте его посимвольно с тем, что показывает новое приложение.

## Как найти, куда ушли деньги?

1. Откройте подозрительную транзакцию в обозревателе нужной сети по хешу ([TXID](/ru/glossary/txid)).
2. Запишите **адрес получателя**.
3. Нажмите на этот адрес и посмотрите, куда монеты пошли дальше. Часто их быстро дробят и переводят на биржи.
4. Если обозреватель отмечает адрес как адрес биржи — это важная информация для заявления: биржи могут ответить на запрос правоохранительных органов.

Сами адреса ничего не скажут о личности владельца. Но цепочка «хеш → адрес → биржа» — то, что нужно следствию.

Для USDT есть дополнительный шанс: эмитент Tether может заморозить USDT на конкретном адресе по запросу правоохранительных органов. Поэтому заявление стоит подать как можно раньше, пока монеты не обменяли.

## Куда обращаться и что собрать для заявления?

Подготовьте:

- адрес вашего кошелька и сеть;
- хеши транзакций, сумму и время;
- адреса, куда ушли монеты;
- как, по-вашему, произошёл взлом: сайт, приложение, сообщение, звонок;
- переписку и скриншоты, если с вами контактировали мошенники.

Куда обращаться:

- **В милицию** — подать заявление о мошенничестве; подробный порядок по Кыргызстану — в статье [обманули с криптовалютой: куда обращаться](/ru/blog/obmanuli-s-kriptovalyutoy-kuda-obrashchatsya).
- **В поддержку сервиса**, если это биржа или кастодиальный кошелёк, — только через официальное приложение.
- **В поддержку биржи, куда ушли монеты**, — сообщить адрес и хеши; биржа ответит официальным органам.

## Как понять, через что украли деньги?

Понять причину важно, чтобы не повторить ошибку на новом кошельке:

| Что было незадолго до кражи | Вероятная причина |
|---|---|
| Вводили сид-фразу на сайте или в боте | Фишинг |
| Подключали кошелёк к сайту и подписывали транзакцию | Вредное разрешение (approve) |
| Ставили взломанную программу или игру | Вирус, укравший ключи или подменивший адрес |
| Хранили фото фразы в галерее или облаке | Утечка через облачный аккаунт |
| Скачали кошелёк по ссылке из рекламы | Поддельное приложение |
| Кто-то держал телефон разблокированным | Физический доступ |

Если причина — вирус, новый кошелёк на том же устройстве тоже под угрозой. Сначала очистите или смените устройство, потом создавайте кошелёк. Если причина — фишинг или approve, достаточно нового кошелька и осторожности с сайтами.

## Почему нельзя платить «специалистам по возврату»?

После кражи люди публикуют посты «помогите», и в личку тут же приходят «хакеры», «юристы по блокчейну» и «агентства по возврату». Они обещают вернуть монеты за предоплату, «комиссию за разблокировку» или «налог». Никто из них не может отменить транзакцию в блокчейне. Это вторая волна обмана — подробно в статье [мошенники-возвратчики](/ru/fraud/crypto-recovery-scam).

Чтобы не оказаться в такой ситуации снова: храните сид-фразу только на бумаге, не подключайте кошелёк к незнакомым сайтам, проверяйте адрес после вставки и скачивайте кошельки только из официальных источников. Больше правил — в статье [как хранить криптовалюту](/ru/blog/kak-khranit-kriptovalyutu).

## Частые вопросы

**Можно ли вернуть украденную криптовалюту?**

Отменить транзакцию в блокчейне нельзя. Шанс есть, если монеты попали на биржу или эмитент стейблкоина заморозил их по запросу правоохранительных органов, — поэтому важно быстро подать заявление и сохранить хеши.

**Достаточно ли сменить пароль приложения кошелька?**

Нет. Пароль защищает только приложение на телефоне. Если украдена сид-фраза или приватный ключ, злоумышленник управляет кошельком с любого устройства, поэтому нужен новый кошелёк.

**Монеты пропали, но я никому не давал сид-фразу. Как так?**

Частые причины — подписанная вредная транзакция на сайте (approve), вирус, подменяющий адрес при копировании, фото сид-фразы в облаке или поддельное приложение кошелька.

**Мне пишут, что вернут монеты за процент. Это правда?**

Почти наверняка это вторая волна мошенничества. Они берут предоплату и исчезают. Обращайтесь только в правоохранительные органы и официальную поддержку сервиса.