Потеря криптовалюты в результате кражи — «плохой день», но как вернуть украденные токены USDT? Можно ли предотвратить продажу злоумышленниками украденных USDT? Каковы шансы вернуть украденные USDT? В этой статье есть ответы на все вопросы.
Оглавление:
Насколько распространена кража USDT?
Как у меня могут украсть USTD?
Как предотвратить продажу украденных USDT?
Что произойдет, когда украденный USDT будет заблокирован?
Каковы шансы вернуть украденные USDT?
Как вернуть украденный USDT?
Насколько распространена кража USDT?
USDT — одна из самых популярных стейблкоинов, на долю которой приходится 83 миллиарда долларов рынка криптовалют и одна из излюбленных целей киберпреступников. Существует два разных типа кражи USDT — целевая и часть более крупной атаки.
Кража USDT может быть частью более масштабной атаки. Например, в результате взлома Atomic Wallet в июне 2023 года жертвы понесли общий ущерб почти в 40 миллионов долларов. По словам представителей Atomic Wallet, злоумышленникам удалось воспользоваться уязвимостью безопасности, которая затронула «менее 0,1%» из 5 миллионов пользователей, что дает приблизительную оценку от 35 000 до 50 000 жертв. Расследование из открытых источников выявило дополнительные данные по этому делу: общие убытки превысили 35 миллионов долларов США, пять крупнейших кошельков потеряли 17 миллионов долларов, а одна крупная жертва взлома понесла потери в размере 9 миллионов долларов США.
USDT можно заблокировать даже после кражи. Во время взлома FTX в ноябре 2022 года злоумышленники использовали токены USDT как один из способов вывода средств с платформы и опустошения счетов жертвы. После того, как атака была подтверждена представителями FTX, Tether Foundation заранее занесла в черный список USDT на сумму 31,4 миллиона долларов. Расследование открытых данных показало, что токены, занесенные в черный список, состояли из USDT на Avalanche, а также $3,8 млн и $28 млн USDT на Solana.
Как предотвратить продажу украденных USDT?
Tether Foundation реализовала меры по контролю над токеном USDT. Например, украденные токены USDT могут быть помечены как мошеннические, заморожены в кошельке злоумышленника для предотвращения дальнейшего использования или занесены в черный список. USDT-кошелек, участвующий в преступной операции, может быть заблокирован торговой и биржевой сетью, что приведет к формальному аресту средств из-за блокировки вывода средств с таких счетов. Но все это — с задержкой от 1 до 5 рабочих дней.
Давайте разберем реальный сценарий целенаправленной атаки USDT. Подробности таких дел не для публики, но вот как они смотрят на следственную часть дела. На скриншоте ниже вы можете увидеть, как жертва перевела 110 тысяч долларов США в долларах США, которые затем были разделены и обналичены злоумышленником по протоколу SunSwap V1.
Жертва кражи USDT оказалась слишком поздно // Источник: StarCompliance.io
Пошаговый анализ атаки USDT.
Жертва переводит деньги на кошелек курьера, который затем мгновенно отправляет их на накопительный кошелек.
Злоумышленник один за другим разбивает средства на мелкие платежи, чтобы замаскировать всю сумму и отправить их в ближайший обменный пункт без KYC — SunSwap V1.
Поскольку USDT не был помечен, протокол SunSwap V1 считал токены законными и разрешал обмен;
У обеих сторон было ровно 12 часов, чтобы отреагировать. Учитывая, что USDT сразу будет помечен как «украденный», злоумышленник не сможет продать токены, и SunSwap V1 сообщит о нем как о «высоком риске».
Набираем преданную команду профессионалов. Сертифицированные следователи позаботятся о вашем отслеживании и маркировке. Выделенная команда юристов подготовит доказательную базу для открытия дела в суде, заблокирует USDT даже на холодном кошельке и поможет вернуть утраченные средства.
Однако вы всегда можете попробовать сделать это самостоятельно. Вот 5 решений, используемых профессионалами для предотвращения продажи украденных USDT:
Маркировка украденных USDT. С помощью сети сертифицированных следователей монеты помечаются как «украденные», что, в свою очередь, делает их бесполезными для злоумышленника. Маркированные монеты принимаются всеми основными торговыми платформами только для конфискации и передачи законному владельцу;
Раскрытие адресов злоумышленника мошеннической сети. Каждый из адресов, используемых злоумышленником для перевода, обмена, хранения и внесения украденных долларов США, подвергается риску и помечается как «высокий риск». Из маркированных кошельков гораздо сложнее обналичить деньги, что парализует или повреждает сеть адресов злоумышленника;
Маркировка кошельков других злоумышленников. После того, как адрес депозита USDT злоумышленника станет известен и раскрыт, можно будет привлечь к делу другие его кошельки. При этом кошельки, участвующие в переводе средств с адресов, занесенных в черный список, будут помечены как «высокие риски» в Chainaанализе, DataWalk, Coinfirm и других базах данных расследований, используемых CEX для оценки рисков.
Намеренное внесение токенов USDT в черный список. Один из возможных вариантов — внести в черный список украденные USDT. Tether Foundation обязан заблокировать украденные токены, как только факт их кражи будет доказан, будь то в суде или в результате стороннего экспертного расследования;
Поддержание паралича кошелька. Возбуждение уголовного дела против адреса депозита USDT злоумышленника — верный способ парализовать его. Когда дело раскрыто, такой кошелек становится «токсичным» для схем транзакций злоумышленника, что дает повод заблокировать и кошельки получателей и маркировать каждую будущую транзакцию как «рискованную».
Что произойдет, когда украденный USDT будет заблокирован?
Блокировка USDT вызовет эффект домино. Видите ли, для контроля рисков, связанных с потоком средств, такие платформы, как Binance, OKX или Kraken, используют как общие, так и частные сети анализа рисков. Сеть общего анализа рисков основана на самом блокчейне, где каждая транзакция и кошелек анализируются на предмет рисков ПОД. Частные сети используются сертифицированными экспертами только во время расследований ПОД.
На каждой крупной CEX существует своего рода черный список, в котором хранятся записи обо всех мошеннических пользователях. Эти базы данных используются различными платформами для обеспечения высочайшего уровня безопасности пользователей, и к ним могут получить доступ сторонние эксперты во время расследования. Однако можно предупредить более 200 платформ менее чем за 1 час о краже USDT, используя такие инструменты, как Chainaанализ Reactor, DataWalk и программное обеспечение Confirm. Более того, сертифицированные партнеры Chainaанализ могут отмечать мошеннические транзакции как часть своих услуг.
Что будет с вором, у которого есть пометка USDT?
Вот неисчерпывающий список событий, которые инициируются владением отмеченными токенами USDT:
Кошелек адресован правоохранительным органам, департаментам киберполиции по всему миру, а также крупным торговым платформам. После раскрытия адрес помечается как «Подозрительный» вместе с токенами и задействованными транзакциями;
Связанные адреса находятся под подозрением. Каждый кошелек, связанный с кошельком, скрывающим украденные USDT, затем помечается как «соучастник преступления». Отсюда каждая попытка вывода средств или их перевода приведет к раскрытию сети кошельков, использованных для атаки;
Транзакции блокируются. Хранить украденные USDT — непростой выбор, поскольку как только факт кражи установлен, токены становятся непередаваемыми даже на холодных кошельках;
Запрет кошелька. Хранение или передача украденных долларов США после того, как они были помечены, — это верный способ быть заблокированным Tether Foundation. Более того, задействованные кошельки также могут быть забанены, как только такая связь будет подтверждена или станет известна.
Запрет на обмен и торговлю. Храня украденные USDT, полученные через любую из торговых платформ, можно добиться постоянного запрета личности преступника.
Раскрытие личности. В ходе крипторасследования данные о реальной жизни вора передаются в правоохранительные органы и отделы киберполиции по всему миру.
Тяжелые обвинения. Изъятие USDT без согласия их владельца, сокрытие и хранение украденных средств, вовлечение в операцию разных людей — каждый шаг кражи USDT становится на шаг ближе к уголовному суду и обвинениям в ПОД.
Каковы шансы вернуть украденные USDT?
Вот 10-летний период восстановления средств, обобщенный в кратком контрольном списке:
Больше всего шансов у действительных владельцев USDT. После установления факта владения держатель USDT имеет полное право вернуть украденные средства законным путем;
Скорость и доказательная база являются двумя решающими факторами. Соберите журналы чатов, данные электронной почты или любую другую переписку с злоумышленниками. Чем быстрее вы это сделаете, тем больше у вас шансов.
Самостоятельно идти по горячему следу – не всегда легкая победа. Гражданские расследования, например, случай самостоятельного поиска владельца адреса, полезны для сбора доказательств, но не всегда являются достаточно обоснованными для возбуждения иска;
Предоставление доказательства наличия средств поможет. Первое и главное — нужно иметь правовую основу для дальнейших действий. Наличие доказательных документов о получении USDT — хороший способ сделать это.
Как вернуть украденный USDT?
Вы можете попробовать сделать это самостоятельно, обратившись в Tether Foundation с официальным запросом на маркировку токена, приступить к рассмотрению доказательной базы и ожидать ответа от организации, основной заботой которой является то, как обращаться с токенами на сумму 83 миллиарда долларов. Для этого нужно найти адвоката по ПОД, подать дело в полицию и дождаться результатов расследования, которые предоставят доказательную базу Tether Foundation. Кроме того, вам также необходимо решение суда о краже токенов USDT.
Или вы можете связаться со StarCompliance.io и получить помощь от сертифицированного партнера Chainaанализа, который имеет более 90 успешных случаев возмещения финансового ущерба на общую сумму более 25 000 000 долларов США, возмещенного жертвам.
Как StarCompliance.io рассматривает случаи кражи USDT во время службы Crypto Investigation?
Жертва обращается за помощью в службу крипторасследований. Вам необходимо указать детали дела, украденную валюту и предоставить контактные данные.
Средства отслеживаются. Следователи тщательно документируют входящие и исходящие транзакции, расплетая паутину кошельков злоумышленников и отслеживая потоки средств. Оттуда находятся средства и хронология хищения проверяется сторонними экспертами;
Tether Foundation предупреждена. После установления факта кражи фонд Tether получает приоритетный запрос на заморозку токена, что делает украденные USDT бесполезными для злоумышленника;
Владелец адреса раскрыт. Зная адреса, используемые злоумышленником, можно идентифицировать их, проведя KYC-расследование в соответствующих базах данных.
Закон соблюдается. Установив дату рождения, официальное имя и адрес проживания злоумышленника, сертифицированные юристы по борьбе с отмыванием денег открывают дело в суде по месту жительства;
Средства заблокированы и готовы к восстановлению. При наличии достаточной доказательной базы такие дела разрешаются решением суда о возврате денег, компенсации финансового ущерба или аресте имущества, украденного для покрытия ущерба потерпевшему.
Свяжитесь с нами на StarCompliance.io, чтобы получить следующие услуги:
Предупредите более 200 платформ менее чем за 1 час о краже USDT.
Отслеживание, разметка и блокировка украденных USDT по требованию;
Услуги по восстановлению украденных USDT с полной юридической поддержкой.
Начните восстановление USDT с помощью StarCompliance.io сегодня и сэкономьте деньги для более важных целей.