Блокчейн-расследования: поиск и возврат украденной криптовалюты

Более пяти лет команда AML Crypto занимается расследованием инцидентов, связанных с криптовалютами, а также разработкой собственных инструментов для блокчейн-аналитики.

Мы обладаем большим опытом проведения расследований и возврата украденных средств. Наша команда эффективно решает задачи и находит возможности для продуктивной коммуникации с криптосервисами и правоохранительными органами по всему миру — этому способствует наличие наших подразделений с юридическими лицами в разных юрисдикциях.

Для максимальной прозрачности работы с российскими клиентами мы можем предложить заключение официального договора с юр. лицом, резидентом инновационного центра «Сколково», аккредитованной ИТ-компанией:
🔗 Профиль в навигаторе Сколково (ОРН 1 124 685) → navigator.sk.ru/orn/1 124 685
🔗 Проверка IT-аккредитации на Госуслугах по ИНН 9 731 092 966 → gosuslugi.ru/itorgs
🔗 Партнёры «Криптополигона» (Казань) → vk.com/wall-218000906_167
🔗 Разработанные нами решения зарегистрированы в Роспатенте → clck.ru/3HPBTU

Регулярно участвуем и выступаем на ведущих экономических мероприятиях (ПМЭФ, Финополис), конференциях по блокчейн-технологиям (CryptoBridge, Kazan CryptoForum), информационной безопасности и борьбе с киберпреступностью (Positive HackDays, Антифрод, ICT-Crime 24).
► Пример выступления на Positive Hack Days → clck.ru/3Mn5Zi
► Пример интервью на конференции Антифрод 2024 → rutube.ru/video/a19…221
► Мы выступали на конференции Министерства юстиции РФ «Международная конференция по противодействию преступлениям совершаемым с использованием ИКТ 2024», и упомянуты в итоговом гос. дайджесте → disk.yandex.ru/i/9h1…CuQ

О нас пишут крупные российские СМИ, более подробно → amlcrypto.io/ru/media.

Мы не даём ложных обещаний. Только профессиональный подход, официальный договор, реальная оценка и пошаговая работа.

Публичные блокчейн-эксплореры отображают только «сырые» данные — адреса и транзакции. В них почти нет разметки — максимум отображаются горячие кошельки бирж и некоторых обменников, но подавляющее большинство адресов остаётся анонимным.

Информация подаётся исключительно в табличном виде, без визуализации и группировок, что делает её крайне неудобной для восприятия и представления. Даже если вы самостоятельно отследили транзакции, объяснить это следователю, юристу или представителю биржи сложно. Таблицы не позволяют наглядно передать, что происходило со средствами и где они сейчас.

📉 Из-за отсутствия разметки легко ошибиться. Мы регулярно сталкиваемся с ситуациями, когда пользователи путают сервисный адрес криптопроцессинга с адресом злоумышленника. На основе таких ошибок строится ложное расследование — и шансы на возврат обнуляются.

📊 Визуализация в виде таблиц неудобна и плохо воспринимается, особенно когда дело нужно объяснить следователю, юристу или представителю биржи. Без чёткой структуры графа сложно понять, как действительно двигались средства.

🔍 Мы используем собственные аналитические инструменты с базой в 1+ млрд размеченных адресов, включая биржевые депозиты, обменники без KYC, мосты и др.
Данные визуализируются в виде понятного графа, который помогает:

• увидеть цепочку перемещений;
• определить точки блокировки;
• понять, где можно собрать цифровые следы;
• и убедительно представить материал правоохранительным органам.

📌 Эксплорер — это микроскоп без фокуса. Мы даём объёмную картину, с точками действия.

Иногда биржи действительно идут навстречу и временно замораживают активы, если видят признаки мошенничества в аналитическом отчёте или обращении от пострадавшего.

Но этого недостаточно, чтобы добиться полноценной блокировки, получить данные о злоумышленнике и запустить процедуру возврата активов.

🔒 Для законного возврата необходимы:

• возбужденное уголовное дело;
• процессуальное решение (в некоторых случаях — судебное);
• запрос от уполномоченного сотрудника правоохранительных органов.

📉 Без этих оснований биржи, обменники и эмитенты токенов не станут:

• раскрывать информацию о клиентах, даже если по вашему мнению те вовлечены в незаконную деятельность;
• удерживать средства на длительный срок;
• осуществлять возврат активов.

📌 Заявление в правоохранительные органы — это основа для всех последующих действий: от запросов и блокировок до реального возврата средств.

Один из важнейших этапов расследования — это анализ транзакций и определение, через какие централизованные сервисы (биржи, обменники, процессинги) проходят украденные средства.

Если успеть в момент транзакции, можно инициировать блокировку активов, пока они ещё находятся на платформе. Это даёт реальный шанс вернуть средства до их дальнейшего отмывания.

Даже если средства уже выведены, такие сервисы могут предоставить критически важные цифровые следы, например:

• IP-адреса, устройства и браузерные отпечатки (fingerprints);
• email и телефоны, использованные при верификации;
• другие связанные блокчейн-адреса, которые помогут углубить расследование.

Важно: связь с биржей может быть как прямая, так и косвенная — через транзитные адреса, связанные со злоумышленником.

📌 Выявление таких сервисов — не просто технический шаг. Это точка, где появляется шанс остановить деньги и собрать ключевые данные для установления личности.

Да, большинство централизованных бирж, обменников и даже некоторые децентрализованные сервисы сотрудничают с правоохранительными органами — в том числе, по международным запросам.

Но на практике это возможно только при соблюдении нескольких условий:
✔️ запрос исходит от уполномоченного сотрудника правоохранительных органов;
✔️ в запросе есть законное основание — возбуждённое уголовное дело, постановление суда или другой процессуальный документ;
✔️ указана технически обоснованная связь между блокчейн-адресом и аккаунтом на платформе;
✔️ сам запрос составлен грамотно и без лишних требований, в соответствии с внутренними регламентами биржи.

📌 Мы в AML Crypto заранее учитываем особенности каждой биржи и помогаем подготовить запросы так, чтобы они были приняты и обработаны максимально быстро. Это критически важно для блокировки активов и получения данных о злоумышленнике.

Юридический статус криптовалюты отличается в зависимости от страны: где-то она признаётся цифровым активом, где-то — имуществом или товаром. В большинстве юрисдикций уже существуют механизмы, позволяющие расследовать случаи хищения и официально возвращать активы через суд.

🔍 Например, в России криптовалюта признана имуществом Верховным судом (Определение от 02.02.2021 № 44-КГ20−17-К7 по делу № 2−2886/2019), а значит — может фигурировать в уголовных и гражданских делах.

Процедура возврата средств обычно включает несколько этапов:

1. Возбуждается уголовное дело
2. Следственные органы направляют запрос на биржу или сервис, через который проходили средства
3. Если подтверждается связь с аккаунтом злоумышленника, активы замораживаются
4. После судебного решения средства возвращаются законному владельцу
5. При необходимости также подаётся гражданский иск, если известна личность злоумышленника или активы были заранее заблокированы

📌 Даже в странах, где крипта не признана платёжным средством, её можно вернуть через суд — как имущество, полученное преступным путём.

Да, с этим действительно можно столкнуться. Многие сотрудники правоохранительных органов неохотно берутся за дела, связанные с криптовалютой — эта тема для них технически сложна и часто выходит за рамки устоявшейся практики.

📌 Чтобы не дать повода для отказа, мы:

• готовим заявление в корректной юридической форме;
• объясняем, как криптовалюта регулируется в конкретной стране, и на каком правовом основании её можно включать в уголовное дело (например, как имущество в РФ);
• при необходимости прикладываем разъяснительные материалы, чтобы сделать ситуацию максимально понятной для следователя.

Мы напрямую консультируем сотрудников правоохранительных органов, поясняем технические моменты понятным языком. Обозначаем, что во многих случаях всё сводится к тому, что сотруднику остаётся только подписать и направить уже готовый запрос на выявленными нами сервисы, оформленный по всем процессуальным требованиям.

🛡 Мы заранее предупреждаем, с какими формальными отговорками вы можете столкнуться, и подсказываем, как на них правильно реагировать.

Если в возбуждении дела всё же отказано, объясняем, куда и как подать жалобу, чтобы добиться регистрации сообщения и возбуждении уголовного дела.

📌 С нашей помощью вы не останетесь один на один с системой. Мы сопровождаем каждый шаг — от получения талона КУСП до возбуждения дела и получения судебного постановления.

Да, мы подготавливаем заявление индивидуально под каждый инцидент — на языке вашей страны и с учётом её юридических требований.

В заявлении мы указываем:

• обстоятельства хищения;
• признаки состава преступления (например, мошенничество или несанкционированный доступ);
• технические детали: сумма ущерба, транзакции, адреса, даты.

📄 Это базовый документ, с которого начинается официальная процедура: он нужен для регистрации инцидента, возбуждения уголовного дела и как основание для дальнейших запросов — в том числе, на биржи, обменники и к эмитентам токенов.

📌 Заявление в правоохранительные органы — один из первых важных шагов, который необходимо предпринять как можно скорее.

Мы сопровождаем клиента на всём пути — от первого обращения в правоохранительные органы до возможного возврата похищенных активов. Наша задача — не просто провести анализ, а помочь довести дело до результата.

В рамках услуги расследования мы предоставляем:

🔹 Содействие в возбуждении уголовного дела
Подготавливаем заявление, юридически корректно описываем обстоятельства хищения и признаки состава преступления, подсказываем, как действовать при отказах, консультируем по подаче и сопровождаем вплоть до регистрации в КУСП и возбуждения дела.

🔹 Подготовку аналитического отчёта по инциденту и блокчейн-трейсингу
Ключевой документ расследования: показывает, куда ушли средства, и используется в работе с биржами, правоохранителями и судами.

🔹 Шаблоны официальных запросов для правоохранительных органов
С корректной юридической структурой и техническим обоснованием, соответствующим требованиям конкретных бирж и эмитентов токенов.

🔹 Консультации сотрудников правоохранительных органов
Разъясняем структуру отчёта, помогаем интерпретировать ответы от бирж, формулируем дополнительные запросы.

🔹 Переговоры со злоумышленником
При наличии цифровых следов, позволяющих предположить личность злоумышленника, инициируем досудебный контакт с целью возврата средств.

🔹 Сообщение о злоумышленнике в AML-сервисы
Передаём информацию об адресах, связанных с незаконной деятельностью, напрямую AML-провайдерам. Это повышает вероятность автоматической блокировки активов при их дальнейшем использовании.

🔹 Содействие в коммуникации с биржами и эмитентами токенов
Сопровождаем процесс блокировки и возврата активов: от подачи запроса до аргументации, отслеживания статуса и реакции платформ.

📌 Мы действуем комплексно — технически, юридически и стратегически, чтобы максимально повысить шанс на возврат средств.

Нет. Мы не даём гарантий возврата — и честно говорим об этом с самого начала.

При расследовании краж криптовалют слишком много факторов, на которые невозможно повлиять:

• скорость обращения;
• действия злоумышленника;
• используемые сервисы и методы отмывания;
• юрисдикции и реакция бирж;
• работа конкретного следователя или суда.

📌 Если вам обещают гарантированный результат — скорее всего, перед вами либо дилетант, либо мошенник.

Зато мы даём другие, реальные гарантии:
✅ Юридически грамотное заявление для правоохранительных органов
✅ Профессиональный аналитический отчёт с маршрутом движения средств и выявленными точками блокировки
✅ Шаблоны запросов для правоохранителей с учётом требований конкретных бирж и эмитентов
✅ Содействие в интерпретации ответов от платформ и корректировка дальнейших действий
✅ Информирование AML-провайдеров о связи адресов с преступной активностью
✅ Проведение досудебных переговоров (если есть цифровые следы, указывающие на личность злоумышленника)
✅ Сопровождение взаимодействия с биржами, сервисами и правоохранителями вплоть до возможного взыскания через суд

🎯 Наша задача — не создавать ложных ожиданий, а дать вам реальные инструменты и максимально повысить шансы на возврат.