Кошелёк опустел за одну подпись. Или на P2P пришёл платёж, а через час биржа заморозила счёт. Первая реакция — паника и гугление «как вернуть». Но пока ты читаешь ветки на форуме, средства текут дальше по цепочке. Чем быстрее ты проследишь путь и найдёшь, куда они ушли, тем выше шанс, что биржа или следствие успеют заморозить. Хорошая новость: базовую трассировку можно сделать самому за 5 минут, бесплатно и не подключая никакой кошелёк. Ниже — план по шагам.
01Первые часы: почему нельзя тормозить
Украденные средства редко остаются на одном адресе. Атакующий обычно быстро дробит сумму, прогоняет через миксер или мост и заводит на биржу для вывода в фиат. У тебя есть окно, пока деньги ещё не осели на нала: если ты найдёшь точку, где они коснулись биржи, туда можно направить запрос на заморозку. Позже это сделать сложнее — след размывается, а средства обналичиваются.
Тебе не нужны платные enterprise-подписки и не нужно ждать «специалиста». Всё, что требуется для трассировки, — публичный эксплорер (Etherscan и аналоги) и один бесплатный скрин адреса. Давай по шагам.
02Шаг 1 — возьми адрес назначения
Сначала нужно понять, куда именно ушли средства. Это адрес получателя в той транзакции, которая тебя обчистила (или адрес контрагента по подозрительной сделке).
- Открой эксплорер своей сети: Etherscan (Ethereum), BscScan (BNB), Polygonscan, Tronscan (TRON), Basescan (Base) и т.п.
- Вставь адрес своего кошелька в поиск — увидишь список транзакций.
- Найди исходящую транзакцию с выводом средств (по времени/сумме). Открой её.
- В поле To (или «Interacted With» / «Transfer») — это и есть адрес назначения. Скопируй его целиком.
Если увод шёл через approve/permit (кошелёк опустошил чужой контракт), смотри вкладку переводов токенов (ERC-20/BEP-20) — там видно, на какой адрес утекли конкретные монеты. Собери все адреса-получатели: их может быть несколько.
03Шаг 2 — прогони адрес через бесплатный скрин
Теперь у тебя есть адрес назначения. Вставь его в бесплатную проверку — это займёт 10 секунд и покажет, что это за адрес. Смотреть нужно на три вещи в вердикте:
- Санкции (OFAC / EU / UN) — прямое юридическое совпадение по спискам. Бинарно: есть или нет.
- Метки — известен ли адрес как дрейнер, скам-контракт, фишинг, или как депозит конкретной биржи.
- Exposure — насколько плотно и через сколько переводов адрес связан с грязным кластером (миксер, даркнет).
В примере выше адрес формально не под санкциями, но помечен как дрейнер и почти напрямую (1 хоп) связан с миксером на 84%. Такой набор — это уже не совпадение: ты нашёл кошелёк атакующего или его первый пересадочный узел. Фиксируй скриншот вердикта — он пойдёт в пакет для заморозки (Шаг 5).
04Шаг 3 — читай граф связей
Метки говорят, что за адрес. Граф показывает, куда деньги текут дальше. Это критично: если из адреса-дрейнера средства уходят на биржу — туда можно подать заявку. Если в миксер — след будет обрублен, и надо ловить его до входа в миксер.
Как читать граф: узлы — это адреса/кластеры (биржа, миксер, мост, обычный кошелёк), рёбра — переводы между ними со стрелкой (направление) и суммой.
(cross-chain)ушло на Arbitrum
адрес назначенияknown drainer
депозитhot-адрес
Tornado-тип84% exposure
На что смотреть в первую очередь:
- Биржа рядом (депозитный/hot-адрес) — лучший исход для тебя: у биржи есть KYC и она может заморозить. Записывай адрес и сумму.
- Миксер/приватный протокол — след дальше обрывается. Значит, зацепку надо искать до этой точки.
- Мост — деньги ушли в другую сеть; продолжай трассировку уже в эксплорере той сети.
05Шаг 4 — exposure % и число хопов
Здесь легко ошибиться и напугать себя (или наоборот — расслабиться зря). Два числа решают всё: процент exposure и число хопов (переводов) до грязного кластера.
- 1–2 хопа + высокий % к бирже или миксеру — сильный сигнал. Это почти наверняка часть схемы, а не случайное касание.
- 4–5 хопов — это уже шум. На такой дистанции почти любой адрес в блокчейне к чему-нибудь «прикасается». Не паникуй от дальних связей.
06Шаг 5 — если ушло на биржу: подавай на заморозку
Ты нашёл, что средства коснулись биржи (Шаг 3). Это твой шанс. Биржа проводит KYC и по обоснованному запросу может заблокировать депозит или счёт получателя. Действуй, пока деньги не выведены.
84% · 1 хоп
Собери пакет и подай его в два адреса параллельно:
07Честные границы: чего трассировка не сделает
Чтобы не питать ложных надежд и не попасть на второй развод — прямо о пределах.
Свежий адрес атакующего не палится
Метки ретроактивны: только что созданный адрес дрейнера в момент кражи ещё чист по всем базам. Атрибуция появляется после того, как он наследит. Поэтому иногда вердикт по адресу назначения будет «пусто» — это нормально, продолжай трассировать по графу вручную (куда ушло дальше).
Возврат средств никто не может обещать
Трассировка повышает шанс заморозки, но не даёт возврата. Уйдут ли деньги в миксер, успеет ли биржа, откроют ли дело — от тебя зависит не всё. Честно: это снижение риска и ускорение реакции, а не гарантия.
«Специалисты по возврату» с предоплатой — второй скам
Итог: ты можешь сам, за 5 минут и без единого рубля, найти адрес назначения, понять, что это за адрес, увидеть путь средств и собрать пакет для заморозки. Это максимум, который зависит от тебя, — и его стоит сделать быстро.
Пробей адрес за 10 секунд
Санкции, дрейнеры, exposure и граф связей — бесплатно, без подключения кошелька.
Открыть @amlconsensus_botAMLConsensus — инструмент снижения риска и трассировки, а не гарантия возврата средств. Свежесозданный адрес без истории не пометит ни один AML-инструмент; заморозка и возврат зависят от биржи и правоохранительных органов, не от сервиса. Названия сервисов и компаний (Etherscan, Binance, Chainalysis, TRM, MistTrack и др.) — товарные знаки их владельцев; AMLConsensus не аффилирован с ними и упоминает их для наглядности.