Как собрать данные после кражи криптовалюты для биржи и поддержки

Остановите продолжающийся доступ

Если атакован биржевой аккаунт, используйте официальный механизм блокировки при наличии, смените уникальный пароль с чистого устройства, завершите сессии и отзовите неизвестные API-ключи. Если раскрыта seed-фраза или приватный ключ, считайте весь кошелёк скомпрометированным и оцените безопасный перенос оставшихся активов на новый адрес.

Не удаляйте письма, чаты и приложения до сохранения доказательств, если это не продлевает доступ злоумышленника. Не подписывайте операции, которые предлагает неизвестный восстановитель. Подтверждённые блокчейн-транзакции обычно необратимы, а обращение не гарантирует заморозку или возврат.

Разделите события аккаунта и блокчейна

Для кастодиальной биржи важны идентификатор аккаунта, входы, изменения безопасности, ордера, внутренние переводы и выводы. Для некастодиального кошелька опорой служат публичные транзакции, approvals, подписи и адреса. Один инцидент может включать оба слоя, например взлом биржи с последующим выводом в сеть.

Составьте перечень затронутых активов и сетей. Не объединяйте одинаковые тикеры из разных блокчейнов и не называйте адрес владельцем без подтверждения. Отмечайте, какие данные видны в интерфейсе, какие подтверждаются обозревателем, а какие остаются предположением.

• каждый тикер связан с конкретной сетью;
• внутренний ID биржи не перепутан с TXID;
• первая неизвестная операция отмечена;
• адрес владельца не приписан без подтверждения;
• источник каждого факта записан.

Запишите TXID в правильной сети

Для каждой операции сохраните название сети, TXID, адрес отправителя, адрес получателя, актив, адрес контракта токена, сумму, комиссию, дату и время, номер блока, статус и число подтверждений на момент фиксации. Открывайте TXID в обозревателе именно этой сети.

Если кража состоит из цепочки переводов, начните с первой неизвестной исходящей операции и перечислите непосредственные адреса назначения. Не пытайтесь вручную угадывать владельцев последующих адресов. Сохраните прямые URL страниц транзакций и PDF или скриншоты как дополнительную копию.

Сохраните историю безопасности и операций

Выгрузите или зафиксируйте неизвестные входы, устройства и IP, если интерфейс их показывает, изменения пароля и 2FA, API-ключи, адресную книгу, ордера, сделки, внутренние переводы, заявки на вывод и письма подтверждения. Для каждой записи укажите внутренний ID сервиса и связанный TXID, если он появился.

Сохраните исходные письма с полными заголовками, а не только снимок экрана. Запишите URL подозрительного сайта, имя профиля, номер телефона, адрес отправителя, название загруженного файла и контрольную сумму файла, если умеете получить её безопасно. Не открывайте файл повторно на рабочем устройстве.

• ID аккаунта или обращения;
• время входов и устройства;
• изменения защиты;
• ID ордеров и выводов;
• TXID вывода;
• исходные письма;
• URL и профили злоумышленника.

Используйте UTC и отмечайте точность

Сведите события в таблицу с колонками UTC-время, источник, подтверждённый факт, идентификатор и предпринятое действие. Если приложение показывает местное время, сохраните исходный часовой пояс и отдельно пересчитайте UTC. Не придумывайте секунды, которых нет в источнике.

Начните с последнего нормального входа или действия, затем добавьте первое предупреждение, неизвестную операцию, обнаружение, блокировку и обращения. Помечайте предположение отдельным словом. Единая временная линия уменьшает противоречия между обращениями в биржу, кошелёк и правоохранительные органы.

Отправляйте один проверяемый пакет

В официальном обращении кратко укажите тип инцидента, затронутый аккаунт или публичный адрес, сети, первую неизвестную операцию, принятые меры и желаемую проверку. Приложите временную линию и список TXID. Для биржи назначения отдельно назовите адрес, который предположительно относится к её сервису, и объясните основание без категоричного утверждения.

Сохраните номера обращений и ответы. При существенном ущербе передайте тот же пакет местным правоохранительным органам и уточните у сервиса порядок официального запроса. Дополнительно можно сообщить адреса и домены в проверяемый реестр жалоб, но публичная отметка не заменяет обращение в сервис.

Чек-лист: как собрать данные после кражи криптовалюты для биржи и поддержки

• продолжающийся доступ ограничен;
• тип инцидента определён;
• затронутые сети перечислены;
• TXID проверены;
• адреса переписаны полностью;
• суммы и активы указаны;
• ID операций биржи сохранены;
• исходные письма сохранены;
• URL и профили зафиксированы;
• временная линия переведена в UTC;
• факты отделены от предположений;
• номера официальных обращений записаны;
• секреты не переданы.

Материал подготовлен редакцией сайта и проверен 12 сентября 2026 года. Условия бирж, кошельков и блокчейн-сетей могут меняться. Перед операцией сверяйте данные в интерфейсе выбранного сервиса.