Взлом централизованной криптобиржи лишает инвестора доступа к активам за секунды. Площадки часто списывают инцидент на действия хакеров, но закон рассматривает торговую платформу как профессионального участника рынка, обязанного обеспечивать сохранность имущества клиентов. Если убытки возникли из-за технической уязвимости или ошибки персонала биржи, у пользователя есть правовое основание для взыскания компенсации.
Юридические основания ответственности биржи
Биржа, принимающая цифровые активы на хранение, действует как кастодиан. Статья 15 ГК РФ закрепляет право на полное возмещение убытков, если сторона нарушила обязательства по обеспечению безопасности. Компрометацию ключей или утечку данных суды квалифицируют как виновное бездействие площадки, а не форс-мажор. Пункты пользовательского соглашения об отказе от ответственности за действия третьих лиц нередко признаются ничтожными, если биржа не проявила должной осмотрительности.
Факторы, которые указывают на вину площадки
- Нарушение регламентов хранения. Горячие кошельки вместо холодного хранения основной массы средств.
- Отсутствие MFA у сотрудников. Доступ к базе данных по одному паролю указывает на халатность.
- Игнорирование аномальной активности. Нет фильтров, блокирующих массовый вывод при подозрении на взлом.
- Недостоверная информация о страховании. Заявленный страховой фонд оказывается пустым после инцидента.
Как фиксируется и доказывается ущерб
Первый шаг — нотариальный протокол осмотра личного кабинета и истории транзакций: без него сложно подтвердить размер убытков в суде. Далее направляется официальная претензия с указанием конкретных нарушений стандартов безопасности — часть бирж соглашается на мировое урегулирование, чтобы избежать проверок регуляторов.
Если досудебное урегулирование не помогло, применяется блокчейн-анализ (tracing) для отслеживания похищенных токенов до конечных адресов на регулируемых площадках, после чего запрашивается заморозка средств через комплаенс-отдел биржи-получателя. Иск подается по месту регистрации биржи или ее представительства; практика взыскания с иностранных платформ через российские филиалы и счета банков-корреспондентов расширяется.
Особый случай: SIM-swapping
Если доступ к аккаунту получен через дубликат SIM-карты, ответчиком выступает оператор связи, а не биржа. Закон «О связи» обязывает проверять личность при выдаче дубликата, и российская практика подтверждает ответственность операторов за убытки клиентов, возникшие из-за нарушения этой обязанности.
| Субъект ответственности | Основание | Что нужно доказать |
| Биржа | Ст. 15 ГК РФ, нарушение обязательств кастодиана | Грубая неосторожность: горячее хранение, отсутствие MFA, игнорирование аномалий |
| Оператор связи | Закон «О связи», выдача дубликата SIM без проверки | Причинно-следственная связь между выдачей SIM и хищением |
Частые вопросы
Можно ли взыскать убытки, если биржа зарегистрирована за рубежом?
Да, если удается установить ее представительство в России или найти счета в банках-корреспондентах для исполнения решения суда. Юрисдикции вроде Сейшел, Каймановых островов и ОАЭ требуют отдельной стратегии подачи иска.
Что важно сделать в первые часы после взлома?
Зафиксировать состояние личного кабинета и историю транзакций у нотариуса и направить претензию площадке — мошенники быстро дробят активы и пропускают их через миксеры, скорость обращения напрямую влияет на шансы заморозки средств.
Помогает ли коллективный иск против одной биржи?
Да, объединение пострадавших снижает издержки на экспертизу и блокчейн-анализ на каждого участника и дает больший вес при переговорах с администрацией площадки.
Несет ли оператор связи ответственность наравне с биржей?
Нет, это отдельное основание иска: ответственность оператора возникает из нарушения закона «О связи», а не из обязательств кастодиана, поэтому иски к бирже и к оператору строятся на разных нормах.
Оценка перспектив взыскания требует разбора пользовательского соглашения конкретной биржи и технических деталей инцидента. Разобраться в шансах на возмещение помогает адвокат по взысканию ущерба при потере криптовалюты.
Этими задачами занимается наша профильная практика — юрист по криптовалютам.