انتقال ارز دیجیتال سرقتشده به چند کیف پول یا یک صرافی خارجی، پایان راه پیگیری نیست؛ اما زمان، کیفیت مستندات و نحوه اقدام اهمیت تعیینکننده دارد. نخست باید شناسه تراکنشها، آدرس کیف پولها، شبکه انتقال و تمام شواهد دسترسی غیرمجاز یا فریب را حفظ کرد. سپس باید رخداد به صرافیها و پلتفرمهای مرتبط گزارش شود و از مسیر قضایی، درخواست حفظ و مطالبه دادههای حساب، سوابق ورود و اطلاعات احراز هویت مطرح گردد.
ردیابی روی بلاکچین با شناسایی شخص کنترلکننده کیف پول یکسان نیست. تراکنش در بسیاری از شبکههای عمومی قابل مشاهده است، ولی اتصال یک آدرس به هویت واقعی معمولاً به دادههای صرافی، سوابق بانکی، اطلاعات فنی و دستور مقام قضایی نیاز دارد. این راهنما برای مالباختگانی نوشته شده است که دارایی آنها از کیف پول یا حساب صرافی خارج شده و احتمال میدهند رمزارز به یک پلتفرم داخلی یا خارجی رسیده باشد.
اگر ارز دیجیتال سرقت شده، در ساعتهای اول چه کنیم؟
در نخستین ساعات، هدف جلوگیری از زیان بیشتر و حفظ زنجیره ادله است. اقدامات امنیتی را با دستگاهی انجام دهید که احتمال آلودگی آن کمتر است و پیش از پاککردن یا بازنشانی دستگاه، از شواهد نسخه پشتیبان بگیرید.
- TXID و آدرسها را ذخیره کنید: شناسه هر تراکنش، آدرس مبدأ و مقصد، مقدار دارایی، شبکه، تاریخ و ساعت را ثبت کنید.
- دارایی باقیمانده را ایمن کنید: اگر کلید خصوصی یا عبارت بازیابی افشا شده، باقی دارایی را به کیف پول تازهای منتقل کنید که عبارت بازیابی جدید دارد.
- دسترسیهای مشکوک را قطع کنید: رمز ایمیل و صرافی را تغییر دهید، نشستهای فعال را ببندید، احراز هویت دومرحلهای را بازتنظیم و مجوز قراردادهای هوشمند مشکوک را لغو کنید.
- مدارک را حذف نکنید: پیامها، ایمیلها، هشدارهای ورود، فایلهای کیف پول، افزونه مرورگر و تاریخچه رخداد را نگه دارید.
- به پلتفرمها گزارش دهید: برای صرافی مبدأ و مقصد احتمالی تیکت رسمی ثبت کنید و شماره پیگیری بگیرید.
- شرح زمانی بسازید: رویدادها را از آخرین دسترسی سالم تا کشف برداشت غیرمجاز، دقیقهبهدقیقه بنویسید.
هشدار: هیچ وکیل، کارشناس، صرافی یا مرجع قضایی برای مشاهده تراکنش به عبارت بازیابی یا کلید خصوصی شما نیاز ندارد. این اطلاعات را برای هیچکس ارسال نکنید.
ردیابی رمزارز سرقتشده دقیقاً چه چیزی را نشان میدهد؟
تحلیل بلاکچین میتواند مسیر حرکت دارایی را از کیف پول قربانی به آدرسهای بعدی نشان دهد. در یک گزارش اولیه باید مشخص باشد هر انتقال در کدام شبکه انجام شده، چه مقدار دارایی جابهجا شده و آیا مقصد با یک صرافی، پل میانزنجیرهای، سرویس تبدیل یا کیف پول شناختهشده ارتباط دارد.
| داده | کاربرد در پیگیری |
|---|---|
| TXID یا هش تراکنش | اثبات انتقال و مشاهده جزئیات آن در مرورگر بلاکچین |
| آدرس مبدأ و مقصد | ترسیم مسیر ورود و خروج دارایی |
| نام شبکه | جلوگیری از اشتباه میان شبکههایی مانند ترون، اتریوم و بایننس اسمارت چین |
| زمان دقیق انتقال | تطبیق با هشدارهای ورود، IP، تیکت صرافی و رخدادهای دستگاه |
| نوع توکن و مقدار | محاسبه موضوع شکایت و دنبالکردن تبدیلهای بعدی |
| برچسب مقصد احتمالی | شناسایی پلتفرمی که امکان نگهداری اطلاعات هویتی دارد |
برچسبهایی که برخی ابزارهای عمومی به آدرسها میدهند قطعی و همیشگی نیستند. نتیجه فنی باید با دادههای دیگر تطبیق داده شود و نباید صرف مشاهده یک برچسب، شخص یا صرافی خاصی را متهم کرد.
از کجا بفهمیم دارایی به صرافی خارجی رسیده است؟
ورود دارایی به یک آدرس سپردهگذاری، تجمیعشدن وجوه در کیف پولهای بزرگ و ارتباط با آدرسهای عمومی یک پلتفرم میتواند نشانه رسیدن رمزارز به صرافی باشد. بااینحال، اثبات اینکه یک آدرس واقعاً متعلق به صرافی مشخص است یا کدام کاربر آن را کنترل کرده، معمولاً فقط با تحلیل عمومی بلاکچین کامل نمیشود.
صرافیهای متمرکز غالباً اطلاعاتی مانند ایمیل یا شماره ثبتنام، اسناد احراز هویت، زمان ورود، IP، دستگاهها، آدرسهای برداشت و سابقه تبدیل دارایی را نگهداری میکنند. دریافت این اطلاعات تابع مقررات پلتفرم، کشور محل فعالیت و درخواست معتبر مرجع صالح است. یک ایمیل شخصی ممکن است موجب ثبت گزارش یا حفظ موقت اطلاعات شود، اما الزام پلتفرم خارجی به افشای هویت یا مسدودسازی دارایی معمولاً به فرآیند رسمی نیاز دارد.
در گزارش به صرافی چه اطلاعاتی بنویسیم؟
- موضوع روشن مانند «گزارش دارایی سرقتشده»؛
- TXID، آدرسهای مرتبط و نام شبکه؛
- نوع و مقدار رمزارز و زمان دقیق رخداد؛
- شرح کوتاه و واقعگرایانه از نحوه دسترسی غیرمجاز یا فریب؛
- درخواست حفظ دادههای حساب و جلوگیری از حذف سوابق؛
- شماره پرونده و دستور قضایی، پس از صدور؛
- راه تماس امن برای پاسخ پلتفرم.
از ارسال عبارت بازیابی، کلید خصوصی، رمز عبور یا فایلهای حساس خودداری کنید. همچنین وعده ندهید که مالکیت یک آدرس قطعی است مگر اینکه مستندات کافی داشته باشید.
چه مدارکی برای شکایت از سرقت ارز دیجیتال لازم است؟
یک پرونده قوی تنها بر یک اسکرینشات یا TXID تکیه نمیکند. باید میان مالکیت یا کنترل پیشین شما، رخداد غیرمجاز، انتقال دارایی و مسیر بعدی آن ارتباط قابل بررسی ایجاد شود.
- تصویر و خروجی اصلی تراکنشها از کیف پول یا صرافی؛
- TXIDها و لینک صفحه تراکنش در مرورگر معتبر همان شبکه؛
- سوابق خرید یا واریز اولیه دارایی و رسیدهای بانکی مرتبط؛
- ایمیلها و پیامکهای هشدار ورود، تغییر رمز یا برداشت؛
- گفتوگوها، آگهیها، نام کاربری، شماره تلفن و ایمیل اشخاص مرتبط؛
- تیکتهای پشتیبانی و پاسخ صرافی یا کیف پول؛
- مشخصات دستگاه، کیف پول و زمان آخرین دسترسی مجاز؛
- شرح زمانی دقیق حادثه و فهرست اقداماتی که انجام دادهاید.
فایلهای اصلی را ویرایش نکنید. توضیحات خود را در سندی جداگانه بنویسید و دستکم دو نسخه پشتیبان امن نگه دارید. اگر تلفن یا رایانه ممکن است حاوی آثار فنی باشد، پیش از بازنشانی کارخانه یا نصب مجدد سیستمعامل درباره حفظ ادله تصمیم بگیرید.
عنوان کیفری سرقت یا برداشت ارز دیجیتال چیست؟
عنوان حقوقی پرونده به شیوه وقوع حادثه وابسته است. ورود بدون اجازه به حساب صرافی یا سامانه حفاظتشده میتواند از جهت دسترسی غیرمجاز بررسی شود. اگر مرتکب با واردکردن، تغییر، محو یا ایجاد داده و مداخله غیرمجاز در سامانه مالی تحصیل کند، امکان بررسی عناوین مرتبط با کلاهبرداری رایانهای وجود دارد. در فیشینگ، سرقت عبارت بازیابی، بدافزار، جعل هویت یا سوءاستفاده از اعتماد، عناصر و ادله متفاوتاند.
ماده ۷۲۹ قانون مجازات اسلامی، دسترسی غیرمجاز به دادهها یا سامانههای حفاظتشده را جرمانگاری کرده است. تشخیص عنوان نهایی اتهام با مقام قضایی است و بهتر است در شکواییه، واقعیت و شیوه ارتکاب با دقت شرح داده شود؛ نه اینکه مجموعهای از عناوین کیفری بدون انطباق ذکر شود.
برای بررسی تفاوت میان کلاهبرداری، دسترسی غیرمجاز و اختلاف قراردادی، صفحه وکیل کلاهبرداری ارز دیجیتال و رمزارز را مطالعه کنید.
مراحل ثبت شکایت و درخواست حفظ دادهها
۱. تنظیم شکواییه بر اساس خط زمانی
در شکواییه، نحوه مالکیت دارایی، زمان دسترسی غیرمجاز، هشدارها، تراکنشهای خروجی، مقصدهای شناساییشده و اقدامات فوری خود را به ترتیب بنویسید. اگر هویت مرتکب را نمیدانید، شناسههای در دسترس مانند آدرس کیف پول، شماره تلفن، ایمیل، حساب بانکی و نام کاربری را درج کنید.
۲. ثبت رسمی و ارائه مستندات
شکواییه معمولاً از طریق خدمات الکترونیک قضایی ثبت و برای رسیدگی به مرجع صالح ارسال میشود. گزارش به پلیس فتا و بررسی فنی ضابط میتواند در جمعآوری ادله و شناسایی اشخاص مؤثر باشد، ولی حسب وضعیت پرونده جای ثبت و پیگیری رسمی شکواییه را نمیگیرد.
۳. درخواستهای تحقیقی مشخص
حسب مورد میتوان از مقام قضایی درخواست کرد دادههای حساب صرافی حفظ شود، سوابق ورود و IP بررسی گردد، اطلاعات احراز هویت و برداشت مطالبه شود، حسابهای بانکی مرتبط استعلام شود و مسیر انتقال دارایی با نظر کارشناس بررسی گردد.
مطابق مواد ۶۶۹ و ۶۷۰ قانون آیین دادرسی کیفری، مقام قضایی در شرایط قانونی میتواند دستور حفظ دادههای رایانهای ذخیرهشده و سپس ارائه آنها را صادر کند. چون برخی سوابق برای مدت محدود نگهداری میشوند، تأخیر در طرح درخواست ممکن است دسترسی به دادهها را دشوار کند.
برای شناخت کلی فرایند و مدارک، راهنمای اقدامات بعد از کلاهبرداری در خریدوفروش تتر نیز مفید است.
اگر صرافی مقصد در خارج از ایران باشد چه میشود؟
خارجیبودن صرافی پیگیری را دشوارتر میکند، اما آن را خودبهخود ناممکن نمیسازد. نتیجه به کشور محل فعالیت پلتفرم، سیاست همکاری آن با مراجع قانونی، وجود یا نبود احراز هویت، محل فعلی دارایی، سرعت گزارش و امکان ارسال درخواست رسمی بستگی دارد.
در این پروندهها معمولاً باید دو مسیر همزمان ولی هماهنگ دنبال شود: مسیر داخلی برای ثبت شکایت، جمعآوری ادله و صدور دستورهای لازم؛ و مسیر ارتباط با پلتفرم خارجی برای ثبت گزارش، حفظ سوابق و اعلام مشخصات مرجع رسیدگی. ارسال مکاتبات پراکنده یا متناقض میتواند پیگیری را دشوار کند.
آیا ارز دیجیتال سرقتشده قابل بازگشت است؟
هیچ شخصی نمیتواند بازگشت قطعی رمزارز را تضمین کند. تراکنش تأییدشده روی بلاکچین معمولاً مانند حواله بانکی با درخواست فرستنده برگشت نمیخورد؛ اما ممکن است دارایی قابل ردیابی باشد، به حساب احراز هویتشده برسد، در پلتفرمی قابل همکاری باقی بماند یا اموال دیگری از مرتکب شناسایی شود.
احتمال استرداد به سرعت اقدام، امکان شناسایی متهم، محل نگهداری فعلی دارایی، تبدیل یا انتقال میان شبکهها، همکاری صرافی و کیفیت ادله بستگی دارد. به همین دلیل، گزارش فنی باید ابزار تصمیمگیری حقوقی باشد، نه وعده قطعی بازیابی.
اشتباهات رایج مالباختگان
- پرداخت به شرکتهای بازیابی ناشناس: وعده بازگرداندن قطعی دارایی در برابر پیشپرداخت، میتواند مرحله دوم کلاهبرداری باشد.
- اشتراک عبارت بازیابی: این کار ممکن است باقی دارایی را نیز از بین ببرد.
- تأخیر در گزارش: ممکن است دارایی منتقل و دادههای ورود حذف یا منقضی شود.
- پاککردن دستگاه: بازنشانی تلفن یا رایانه پیش از حفظ آثار فنی میتواند بخشی از ادله را از بین ببرد.
- اتهام عمومی بدون مدرک: انتشار نام اشخاص یا صرافیها پیش از احراز موضوع، ممکن است تبعات حقوقی داشته باشد.
- ارسال مدارک متناقض: شرحهای متفاوت برای صرافی و مرجع قضایی، اعتبار گزارش را کاهش میدهد.
پرسشهای متداول
آیا فقط با TXID میتوان شکایت کرد؟
TXID نقطه شروع مهمی است، اما بهتنهایی نحوه وقوع جرم یا مالکیت دارایی را ثابت نمیکند. رسید خرید، سوابق حساب، هشدارهای امنیتی، پیامها و اطلاعات فنی نیز باید ارائه شود.
آیا پلیس فتا میتواند تراکنش بلاکچین را برگرداند؟
تراکنش قطعی بلاکچین معمولاً قابل معکوسکردن نیست. پلیس فتا در جایگاه ضابط میتواند حسب دستور مقام قضایی در بررسی فنی، جمعآوری ادله و شناسایی اشخاص نقش داشته باشد. استرداد به محل دارایی و تصمیم قضایی بستگی دارد.
اگر دارایی از طریق پل میانزنجیرهای منتقل شود، ردیابی قطع میشود؟
انتقال میان شبکهها تحلیل را پیچیدهتر میکند، ولی لزوماً مسیر را از بین نمیبرد. باید تراکنش ورود به پل، رویدادهای قرارداد و دارایی متناظر در شبکه مقصد بررسی شود.
آیا صرافی خارجی با درخواست شخصی حساب را مسدود میکند؟
سیاست پلتفرمها متفاوت است. برخی گزارش را ثبت یا دادهها را موقتاً حفظ میکنند، اما افشای هویت و محدودکردن حساب غالباً به درخواست معتبر قانونی وابسته است.
برای شکایت حتماً باید وکیل داشت؟
داشتن وکیل همیشه الزامی نیست؛ ولی در پروندههای چندشبکهای، صرافی خارجی، چند حساب بانکی یا ادله فنی پیچیده، مشورت با وکیل ارز دیجیتال و رمزارز میتواند به تنظیم درخواستهای دقیق و انتخاب مسیر مناسب کمک کند.
جمعبندی و ارزیابی پرونده
برای ردیابی ارز دیجیتال سرقتشده، ابتدا دارایی باقیمانده را ایمن کنید، TXID و آدرسها را ثبت کنید، فایلهای اصلی را حفظ کنید و به صرافیهای مرتبط گزارش دهید. سپس شکواییه را با شرح زمانی و مستندات کامل ثبت و درخواست حفظ دادهها، استعلام حسابها و بررسی فنی را متناسب با پرونده مطرح کنید.
اگر رمزارز به چند کیف پول، یک صرافی خارجی یا شبکه دیگری منتقل شده است، مدارک تراکنش، تیکتهای پشتیبانی و شرح حادثه را برای ارزیابی تخصصی آماده کنید. نتیجه هر پرونده به واقعیتها و امکان شناسایی اشخاص و دارایی بستگی دارد و نباید وعده استرداد قطعی داده شود.
منابع قانونی
- قانون مجازات اسلامی، بخش جرایم رایانهای و ماده ۷۲۹
- قانون آیین دادرسی کیفری، مقررات حفظ و ارائه دادههای رایانهای
- آییننامه جمعآوری و استنادپذیری ادله الکترونیکی
این مقاله اطلاعات عمومی حقوقی ارائه میکند و جایگزین بررسی اختصاصی اسناد و شرایط هر پرونده نیست.