Litecoin Core: кража кошелька и как восстановить контроль над мнемонической фразой

Главное, что нужно понять

Официальный Litecoin Core — это full-node кошелёк, основанный на Bitcoin Core. Он обычно не создаёт BIP39-мнемонику из 12/24 слов; его резервная копия — это wallet.dat и, при необходимости, пароль. Если вы видите мнемоническую фразу, скорее всего, речь о стороннем кошельке (Electrum-LTC, Trust Wallet, Exodus и т.п.) или об импортированном seed. Саму украденную мнемонику «вернуть» нельзя: если злоумышленник получил все слова, он может вывести средства. Задача — успеть восстановить доступ и перевести монеты на новый, безопасный кошелёк.

Если мнемоника украдена, но средства ещё на месте

1. Немедленно отключите интернет на устройстве, где хранилась фраза, если есть подозрение на malware.
2. Создайте новый кошелёк на чистом устройстве или аппаратном кошельке. Сгенерируйте новую мнемонику.
3. Восстановите старый кошелёк по украденной фразе в офлайн-режиме или на изолированном устройстве.
4. Проверьте все варианты деривации: BIP44 m/44'/2'/0', BIP49 m/49'/2'/0', BIP84 m/84'/2'/0' для Litecoin. Иногда баланс виден только на определённом пути.
5. Если использовался BIP39 passphrase (25-е слово), восстановите кошелёк с ним. Без passphrase злоумышленник не сможет потратить средства, даже имея 12/24 слова.
6. Соберите все UTXO через coin control и отправьте их одной или несколькими транзакциями на новые адреса. Поставьте достаточную комиссию, чтобы транзакция подтвердилась быстро.
7. После перевода не используйте старую фразу и старые адреса. Считайте их скомпрометированными.

Если у вас нет мнемоники, а есть Litecoin Core wallet.dat

Официальный Litecoin Core не восстанавливается по мнемонике. Вам нужен файл wallet.dat или экспортированные приватные ключи. Действия:

1. Установите проверенную версию Litecoin Core на чистую машину.
2. Замените новый wallet.dat на резервную копию или подключите каталог с кошельком.
3. Запустите litecoin-qt с нужным -wallet и дождитесь синхронизации.
4. Если кошелёк зашифрован, введите пароль. Без пароля восстановление крайне затруднено.
5. Для извлечения ключей можно использовать dumpwallet, для импорта — importwallet или importmulti. Но если злоумышленник уже получил wallet.dat и пароль, он имеет те же возможности.

Чего делать нельзя

• Не отправляйте мнемонику, приватные ключи и wallet.dat никому: ни поддержке, ни «восстановителям», ни в чаты.
• Не вводите фразу на сайтах, которые обещают «восстановить контроль».
• Не платите за «разблокировку» или «отмену транзакции»: в Litecoin нет отмены транзакций.
• Не используйте старый кошелёк после компрометации для хранения средств.

Если средства уже выведены

Вернуть их через мнемонику невозможно. Можно:

• собрать историю транзакций, адреса злоумышленника и обратиться в полицию;
• сообщить биржам о stolen funds, если монеты пошли на их адреса;
• обратиться к блокчейн-аналитикам для отслеживания;

• помнить, что обещания гарантированного возврата почти всегда мошенничество.

Как защититься в будущем

• Храните крупные суммы на аппаратном кошельке.
• Делайте резервные копии seed и wallet.dat офлайн, в нескольких защищённых местах.
• Используйте BIP39 passphrase, но храните его отдельно от мнемоники.
• Проверяйте устройства на malware, не храните seed в облаке, фото, мессенджерах.
• Для Litecoin Core регулярно обновляйте ПО и тестируйте восстановление резервной копии.

Вывод

Если украдена мнемоника Litecoin-кошелька, контроль над ней не возвращается. Единственный реалистичный путь — быстро восстановить доступ, если средства ещё не выведены, и перевести их на новый кошелёк с новой seed-фразой. Для официального Litecoin Core ключевой артефакт — wallet.dat, а не мнемоника. После компрометации старый кошелёк нужно считать потерянным.