Популярность тапалок, кликеров и проектов формата Web3 привела к массовому обману непрофессиональных пользователей криптовалют. Фальшивые раздачи токенов (Airdrop) стали главным инструментом опустошения некастодиальных криптокошельков при помощи скриптов-дрейнеров (Drainers).
Механика криптохищения
Пользователь ищет способ обналичить или заклеймить накопленные токены популярного проекта. Ему предлагается перейти на сайт или запустить WebApp-бота, где необходимо привязать кошелек (TON, MetaMask, Phantom). При попытке подтвердить «получение бонуса» жертва подписывает системную транзакцию. На деле это смарт-контракт на предоставление неограниченного разрешения (SetApprovalForAll / Permit2), который дает скрипту-дрейнеру право автоматически вывести все ликвидные токены и NFT с кошелька жертвы без повторного подтверждения.
Правовой статус криптоактивов и судебная практика в Российской Федерации
-
Криптовалюта как имущество: начиная с правоприменительной практики последних лет и Федерального закона № 259-ФЗ «О цифровых финансовых активах», цифровая валюта признается имуществом для целей Уголовного кодекса РФ (ст. 159, 158, 160 УК РФ), а также законодательства о банкротстве и исполнительном производстве. Хищение криптоактивов квалифицируется судами как мошенничество или кража в особо крупном размере (ст. 158/159 УК РФ).
-
Неправомерный доступ к информации: использование дрейнеров дополнительно подпадает под ст. 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ).
-
Проблема судебной защиты прав: в соответствии с ч. 6 ст. 14 Федерального закона № 259-ФЗ, судебная защита требований граждан, связанных с обладанием цифровой валютой, предоставляется только при условии, что они информировали налоговые органы РФ о фактах владения криптовалютой и совершенных с нею сделках. Если декларация не подавалась, гражданский иск о компенсации может быть оставлен судом без удовлетворения.
Что делать пострадавшему:
-
Немедленно разорвите одобрения контрактов через специализированные сервисы очистки прав доступа (Revoke.cash и аналоги).
-
Сохраните хеши всех входящих и исходящих транзакций (TxID).
-
Проведите первичный ончейн-анализ (самостоятельно или с криптоюристом) для фиксации конечных кастодиальных кошельков мошенников на крупных криптобиржах (CEX).
-
Подайте заявление в Бюро специальных технических мероприятий (Управление «К») МВД РФ с требованием направить запрос на биржу для блокировки депозита мошенника.
Хэштеги: #криптовалюта #айрдроп #дрейнер #кражакрипты #цифровыеактивы #закон259фз #криптоюрист
Частые вопросы
Если крипта украдена иностранным смарт-контрактом, сможет ли помочь российская полиция?
Полиция не сможет взломать смарт-контракт, но если украденные средства переводятся на централизованные биржи, сотрудничающие с правоохранительными органами (в рамках процедур KYC/AML), заморозка и последующий возврат через суд реальны.
Имеет ли право суд отказать в защите, если я не декларировал криптовалюту?
По уголовному делу отказать не могут: следователь обязан расследовать факт хищения. Однако в гражданском иске отсутствие декларирования криптоактивов в налоговой может стать препятствием для взыскания убытков в рублевом эквиваленте.
