Проследить движение украденных средств и настроить уведомления нужно в один вечер: адрес, на который ушли деньги, добавляете в режим наблюдения и включаете оповещения на его исходящие операции. Дальше вы не обновляете страницу обозревателя вручную — сеть сама сообщит, когда средства тронутся. Ценность в окне времени: заход на обслуживаемый сервис длится минуты, а обращение туда имеет смысл, пока средства там. Окно короткое, и ждать нечего.

Мониторинг адреса получателя — это подписка на операции чужого адреса в режиме наблюдения, которая показывает момент, когда украденные средства дробятся, заходят в мост или попадают на обслуживаемый сервис.

Как выглядит схема со стороны жертвы

Первые сутки после кражи уходят на эмоции, и это самые дорогие сутки. Средства в это время не стоят: их дробят по промежуточным адресам, прогоняют через обмен, переводят в другую сеть и в какой-то момент заводят туда, где есть оператор и правила. Вот этот момент и нужен. Всё остальное движение — техническое, и реагировать на него незачем.

Цена опоздания видна и в банковской статистике. Банк России в релизе от 4 августа 2026 года сообщил, что во II квартале 2026 года кредитные организации предотвратили 17,5 млн попыток хищения средств почти на 1,9 трлн рублей, тогда как пострадавшим вернули до 7% похищенного — 514,6 млн рублей. Предотвращение работает в моменте. Возврат после факта — редкое исключение, и строится он на том, насколько быстро поступило обращение.

По данным отчёта Chainalysis «2025 Crypto Theft Reaches $3.4 Billion», с января по начало декабря 2025 года из криптоактивов украли 3,4 млрд долларов, при этом на компрометацию личных кошельков пришлось 713 млн долларов и 158 000 инцидентов. Сведения приведены по состоянию на 13 октября 2026 года.

Признаки, по которым распознаётся подмена

В потоке переводов легко принять техническое перемещение за вывод и наоборот. Различать их помогает характер операции, а не её сумма.

Событие на адресе Как выглядит в уведомлении Что делать в это окно
Дробление на новые адреса Серия исходящих переводов близкими суммами за несколько минут Записать все адреса-получатели и продолжать наблюдение, обращения ещё некуда направлять
Обмен внутри сети Исходящий перевод на контракт обмена, затем входящий в другом активе Зафиксировать новый актив и перенести наблюдение на адрес, который его получил
Переход в другую сеть Перевод на контракт моста, после которого активность в исходной сети прекращается Найти соответствующую операцию в сети назначения и добавить в наблюдение новый адрес
Заход на обслуживаемый сервис Перевод на адрес, помеченный как депозитный адрес площадки Направить обращение оператору с хешами и номером полицейского заявления без задержки
Пауза без движений Уведомлений нет сутками, баланс не меняется Сохранить состояние цепочки и ждать, снимать наблюдение рано
Уведомления настраиваются только на публичные данные сети. Сообщения о «замороженных средствах» с предложением подтвердить личность или оплатить разблокировку приходят не от сети, а от тех, кто знает о вашей потере из публичной истории.

Проверка за 60 секунд: как проследить движение украденных средств и настроить уведомления

  1. Возьмите хеш расходной операции из кошелька и откройте её в обозревателе.
  2. Скопируйте адрес получателя целиком.
  3. Добавьте этот адрес в режим наблюдения в сервисе оповещений.
  4. Включите правило на исходящие операции любой суммы.
  5. Зафиксируйте стартовое состояние: баланс, время по UTC, перечень активов.
  6. Повторите то же для каждого нового адреса, который появится в цепочке.

Шестой пункт делает наблюдение живым. Цепочка ветвится, и без переноса наблюдения на новые адреса вы остаётесь с уведомлениями по адресу, где средств уже нет; практика показывает, что до заметного сервиса цепочка доходит через два-четыре промежуточных адреса, и каждый из них нужно добавить в тот же список. Работа механическая. Зато она не требует ни специальных инструментов, ни оплаты посредникам.

Схема из пяти шагов: хеш операции, адрес получателя, режим наблюдения, правило на исходящие, перенос наблюдения по цепочке
Схема из пяти шагов: хеш операции, адрес получателя, режим наблюдения, правило на исходящие, перенос наблюдения по цепочке

Пошаговые действия, если деньги уже ушли

  1. Соберите пакет доказательств: хеши, полные адреса, время по UTC, скриншоты.
  2. Подайте заявление в полицию. Электронные обращения в систему МВД с 23 мая 2025 года принимаются через сервис приёма обращений на сайте ведомства при входе через подтверждённую учётную запись Госуслуг.
  3. Как только уведомление покажет заход средств на обслуживаемый сервис, направьте оператору обращение с хешами и номером заявления.
  4. Сохраняйте переписку и ответы — они понадобятся следствию.
  5. Ничего не платите за «ускорение» и «разблокировку».

Сопутствующий вопрос — что считать потерянным окончательно, а что ещё можно спасти. Он разобран в материале про оценку остаточного риска после кражи.

Как закрыть дыру, чтобы не повторилось

Наблюдение полезно не только за чужими адресами. Те же правила стоит повесить на свои: исходящая операция, которую вы не инициировали, становится известна вам в ту же минуту, а не при следующем открытии кошелька. Канал оповещений при этом не должен совпадать с устройством, на котором подписываются транзакции, — порядок разделения описан в материале про выделенное устройство под криптооперации и уведомления.

Причину инцидента закрывают отдельно. Чаще это выданное разрешение или подписанный запрос, прочитанный невнимательно: разбор есть в материале про распознавание вредоносной подписи транзакции. Если же перевод ушёл на адрес-двойник из истории, механика другая, и она описана в разборе про отравление истории адресов.

Чек-лист

  • Хеш расходной операции сохранён.
  • Адрес получателя записан целиком.
  • Адрес добавлен в наблюдение.
  • Правило на исходящие операции включено.
  • Стартовое состояние адреса зафиксировано.
  • Новые адреса цепочки добавляются в тот же список.
  • Заявление в полицию подано через официальный сервис.
  • Обращение оператору отправлено в день захода средств.

Частые вопросы

Можно ли подписаться на уведомления по чужому адресу?

Да, и ничего закрытого в этом нет. Операции в публичной сети видны всем, а режим наблюдения означает лишь то, что сервис оповещений следит за адресом без доступа к ключам. Подписка не даёт вам прав на средства и не уведомляет владельца адреса о наблюдении.

Сколько держать наблюдение включённым?

Пока дело не закрыто. Бывает, что средства лежат неподвижно месяцами, а потом уходят одной операцией — и этот момент важнее всех предыдущих. Снимать правила стоит только после решения по делу, и то имеет смысл сохранить список адресов отдельным файлом вместе с хешами и датами.

Уведомление пришло, средства на площадке. Что писать оператору?

Коротко и по фактам: хеш вашей операции, цепочку хешей до депозитного адреса, время по UTC, номер и дату полицейского заявления, контакты для ответа. Решение о блокировке принимает оператор по своим правилам и запросам органов, поэтому обещаний в ответ не ждите, а дату обращения зафиксируйте.

Нужен ли платный сервис оповещений?

Для одного-двух адресов хватает бесплатных лимитов у публичных обозревателей и инструментов наблюдения. Платная подписка оправдана при длинных ветвящихся цепочках. Адресов там десятки. Стоимость при этом сравнима с мелочью, а главный ресурс всё равно ваш — кто-то должен переносить наблюдение на новые адреса.

Вердикт

Трассировка вручную проигрывает трассировке с уведомлениями по одной причине: человек не может смотреть в обозреватель круглосуточно, а средства двигаются тогда, когда удобно злоумышленнику. Подписка на исходящие операции переводит наблюдение из режима подвига в режим фона и оставляет вам то единственное, что имеет вес, — дату обращения к оператору, совпавшую с днём захода средств. Гарантий это не даёт. Зато лишает вас роли человека, который узнал обо всём последним. Данные по масштабу — в отчёте Chainalysis о краденых средствах, порядок подачи заявления — на странице приёма обращений МВД России.

Разборы цепочек и инцидентов выходят в нашем Telegram-канале.