Провадження №1-кс/523/1471/26
УХВАЛА

ІМЕНЕМ УКРАЇНИ

22 січня 2026 року м. Одеса

Слідчий суддя Пересипького районного суду міста Одеси ОСОБА_1 , за участю секретаря ОСОБА_2 , прокурора ОСОБА_3 , розглянувши у відкритому судовому засіданні у залі суду в місті Одеса клопотання старшого слідчого СВ ВП № 3 ОРУП № 1 ГУНП в Одеській області ОСОБА_4 , погоджене з прокурором Пересипської окружної прокуратури міста Одеси ОСОБА_3 , про арешт майна у кримінальному провадженні № 0001279 від 23.07.2025, за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-2 КК України,-

ВСТАНОВИВ:

Короткий виклад обставин клопотання

До слідчого судді надійшло клопотання сторони кримінального провадження про накладення арешту на майно, а саме на криптогаманці:

НОМЕР_4 (баланс- 647 805 USDT, що еквівалентно 647 532 $),

НОМЕР_5 (баланс - 150 000 USDT, що еквівалентно 149 936 $),

НОМЕР_6 (баланс-600 000 USDT, що еквівалентно 599 747 $), з метою збереження речових доказів.

Явка сторін кримінального провадження

Прокурор в судовому засіданні клопотання підтримав, просив задовольнити.

З метою забезпечення арешту, відповідно до положень ч. 2 ст. 172 КПК України, слідчий суддя здійснює розгляд клопотання без повідомлення власника майна.

Правове обґрунтування

Процесуальні правовідносини регулюються главою 17 «Арешт майна» розділу ІІ «Заходи забезпечення кримінального провадження» КПК України.

Статтею 2 КПК України передбачено, що завданнями кримінального провадження є захист особи, суспільства та держави від кримінальних правопорушень, охорона прав, свобод та законних інтересів учасників кримінального провадження, а також забезпечення швидкого, повного та неупередженого розслідування і судового розгляду з тим, щоб кожний, хто вчинив кримінальне правопорушення, був притягнутий до відповідальності в міру своєї вини, жоден невинуватий не був обвинувачений або засуджений, жодна особа не була піддана необґрунтованому процесуальному примусу і щоб до кожного учасника кримінального провадження була застосована належна правова процедура.

Одним із заходів забезпечення кримінального провадження є арешт майна (ч. 2 ст. 131 КПК України).

Відповідно до ч. 1 ст. 131 КПК України захід забезпечення кримінального провадження застосовується з метою досягнення дієвості цього провадження.

Відповідно до ст. 98 КПК України речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій, гроші, цінності та інші речі, набуті кримінально протиправним шляхом або отримані юридичною особою внаслідок вчинення кримінального правопорушення.

Згідно до ст. 99 КПК України документом є спеціально створений з метою збереження інформації матеріальний об`єкт, який містить зафіксовані за допомогою письмових знаків, звуку, зображення тощо відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження. До документів, за умови наявності в них відомостей, передбачених частиною першою цієї статті, можуть належати, у тому числі: матеріали фотозйомки, звукозапису, відеозапису та інші носії інформації (у тому числі комп`ютерні дані).

Згідно з ч. 1 ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку. Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, зникнення, втрати, знищення, використання, перетворення, пересування, передачі, відчуження.

У випадку, передбаченому пунктом 1 частини другої цієї статті, арешт накладається на майно будь-якої фізичної або юридичної особи за наявності достатніх підстав вважати, що воно відповідає критеріям, зазначеним у статті 98 цього Кодексу (ч. 3 ст. 170 КПК України).

Відповідно до ч. 2 ст. 170 КПК України арешт майна допускається з метою забезпечення: збереження речових доказів; спеціальної конфіскації; конфіскації майна як виду покарання або заходу кримінально-правового характеру щодо юридичної особи; відшкодування шкоди, завданої внаслідок кримінального правопорушення (цивільний позов), чи стягнення з юридичної особи отриманої неправомірної вигоди.

Відповідно до ч. 10 ст. 170 КПК України арешт може бути накладений у встановленому цим Кодексом порядку на рухоме чи нерухоме майно, гроші у будь-якій валюті готівкою або у безготівковій формі, в тому числі кошти та цінності, що знаходяться на банківських рахунках чи на зберіганні у банках або інших фінансових установах, видаткові операції, цінні папери, майнові, корпоративні права, щодо яких ухвалою чи рішенням слідчого судді, суду визначено необхідність арешту майна. Не може бути арештовано майно, якщо воно перебуває у власності добросовісного набувача, крім арешту майна з метою забезпечення збереження речових доказів.

Обставини, встановлені слідчим суддею, та мотиви слідчого судді

В обґрунтування клопотання вказано, що слідчим відділенням відділу поліції № 3 ОРУП № 1 ГУНП в Одеській області проводиться досудове розслідування за матеріалами кримінального провадження, внесеного до Єдиного реєстру досудових розслідувань за № 0001279 від 23.07.2025 року, за ознаками кримінального правопорушення передбаченого ч. 1 ст. 361-2 КК України.

Досудовим розслідуванням встановлено, що 22.07.2025 надійшов рапорт СКП ВП№3 ОРУП №1 ГУНП в Одеській область, про те, що 20.07.2025 невстановлена особа, шляхом несанкціонованого доступу до цифрових систем, заволоділа крипто валютними активами, що належать ОСОБА_5 , ІНФОРМАЦІЯ_1 .

В ході здійснення досудового розслідування допитано в якості потерпілого ОСОБА_5 , ІНФОРМАЦІЯ_1 , який пояснив, що 20 липня 2025 року відкрив мобільний додаток гаманця та виявив, що всі кошти були виведені з його акаунту. Даний факт його дуже збентежив, оскільки ОСОБА_5 стверджує, що не здійснював жодних транзакцій у цей день, останній пояснює, що ймовірно, його пристрій або облікові дані було скомпрометовано, що дозволило зловмисникам несанкціоновано отримати доступ до його некастодіального криптовалютного гаманця та вивести всі активи на сторонні адреси, які йому не належать, наступними шахрайськими транзакціями:

20 липня 2025 року о 05:25 за UTC було здійснено транзакцію хешем НОМЕР_8 у мережі Bitcoin. Кошти були переведені на адресу: НОМЕР_7.

20 липня 2025 року о 08:29 за UTC було здійснено ще одну транзакцію з хешем: НОМЕР_1 у мережі ERC-20. Кошти також були переведені на адресу НОМЕР_4.

20 липня 2025 року о 08:33 за UTC було здійснено транзакцію з хешем: НОМЕР_2 у мережі ERC-20. Кошти були переведені на адресу НОМЕР_4.

20 липня 2025 року о 08:49 за UTC було здійснено транзакцію з хешем: НОМЕР_3 у мережі Bitcoin. Кошти були переведені на адресу НОМЕР_9.

Таким чином, унаслідок зазначених протиправних дій ОСОБА_5 було завдано майнової шкоди на загальну суму 2 629 801,00 дол. США (2 152 385 доларів США), що станом на момент здійснення транзакції 20.07.2025 року, відповідно до офіційного курсу Національного банку України, становить 110 085789, 00 млн. гривень.

У подальшому в ході здійснення досудового розслідування слідчим у порядку ст. 40 КПК України надано доручення співробітникам ДКП Національної поліції України про проведення слідчих (розшукових) дій, а саме проведення заходів спрямованих на встановлення осіб, сервісів та гаманців, які можуть бути причетними до вказаних протиправних дій. Так, на виконання доручення слідчого надійшли матеріали виконаного доручення співробітників Департаменту кіберполіції Національної поліції України, відповідно до яких встановлено, що з гаманця потерпілого ОСОБА_7. НОМЕР_10 здійснено 20.07.2025 несанкціонований вивід віртуальних активів 4 транзакціями, емітованих у різних мережах.

У ході аналізу встановлено, що зазначене несанкціоноване списання відбулося шляхом здійснення чотирьох окремих транзакцій, у результаті яких з гаманця потерпілого були виведені віртуальні активи, емітовані у різних блокчейн-мережах.

Зазначені транзакції мали ознаки скоординованих дій, що виразилося у:

-здійсненні операцій у короткий проміжок часу;

-розподілі загальної суми на декілька транзакцій;

-використанні активів, що функціонують у різних мережах, з метою ускладнення відстеження руху коштів.

Встановлено, що потерпілий не ініціював та не авторизував зазначені транзакції, не надавав третім особам доступу до приватних ключів або seed-фрази та не здійснював будь-яких дій, які могли б свідчити про добровільне відчуження віртуальних активів.

З огляду на спосіб, час та технічні особливості здійснення транзакцій, наявні підстави вважати, що доступ до гаманця потерпілого був отриманий третіми особами незаконним шляхом, з подальшим використанням отриманого контролю для виведення віртуальних активів та можливого їх подальшого приховування або легалізації.

В ході проведення опису руху коштів встановлені наступні транзакції:

20 липня 2025 року о 05:25 за UTC було здійснено транзакцію з хешем НОМЕР_8 у мережі Bitcoin. Кошти 2.6562257 btc (313 698 $) були переведені на адресу

НОМЕР_11. Cума у розмірі 200 000 $, змішавшись з іншими активами, виведена через транзитні гаманці на депозитний гаманець НОМЕР_12, який належить криптовалютному сервісу «HitBTC-Changelly». Решта активів, яка пройшла через велику кількість транзитних гаманців була виведена на депозитні гаманці криптовалютних бірж: «CoinSpot», «ChangeHero», «MEXC», «Binance», «Cobo», « Pintu.co.id », «Matrixport», «KuCoin», «AeroSwap», «ByBit», «ChangeNOW», також на міксер «Wassabi Wallet» та даркнет ринок «Kraken market».

20 липня 2025 року о 08:29 за UTC було здійснено ще одну транзакцію з хешем НОМЕР_1 у мережі ERC-20. Кошти 5.99979 btc (708049 $) також були переведені на адресу НОМЕР_7.

Рух віртуальних активів виконаний на криптовалютний сервіс «ChangeNow» та через міжмережевий міст «THORChain.com» і були конвертовані в криптовалютний актив DOGE. Подальше виведення віртуальних активів через низку холодних гаманців та міжмережевих мостів здійснено на криптовалютні сервіси «ChangeNOW», «MEXC», «Bybit», «HitBTC», «CoinSpot» та «N.Exchange».

20 липня 2025 року о 08:33 за UTC було здійснено транзакцію з хешем НОМЕР_13 у мережі ERC-20 та транзакцію з хешем НОМЕР_3 у мережі Bitcoin. Кошти 1 608 054 USDT (1608054$) були переведені на адресу НОМЕР_4.

За результатами проведеного аналізу руху віртуальних активів встановлено, що всі чотири транзакції, надані для дослідження, є взаємопов`язаними та становлять елементи єдиного ланцюга переміщення активів.

У ході подальшого руху віртуальні активи неодноразово проходили через низку сторонніх сервісів, зокрема сервіси обміну, свапів та міжмережеві мости (bridge-сервіси), призначені для конвертації активів між різними блокчейн-мережами.

Використання зазначених сервісів призвело до об`єднання (змішування) досліджуваних активів з іншими віртуальними активами, що перебували в обігу в цих сервісах, унаслідок чого на подальших етапах простежується часткова або повна втрата прямого однозначного зв`язку між початковими вхідними та кінцевими вихідними транзакціями.

Водночас застосування методів транзакційного аналізу, часової кореляції, обсягів переказів та характерних поведінкових патернів дозволяє дійти висновку, що всі три транзакції так чи інакше сходяться в межах єдиного процесу переміщення віртуальних активів та підлягають розгляду як взаємопов`язані.

Для унеможливлення виведення раніше викрадених коштів сторонніми особами працівниками Департаменту кіберполіції НПУ направлено лист до представників компанії Tether Limited щодо блокування коштів розміщених на електронних гаманцях:

НОМЕР_4;

НОМЕР_5;

НОМЕР_6;

У відповідь на вищевказаний лист працівників Департаменту кіберполіцїі НПУ, компанією Tether Limited заблоковано 1 397 624 $ доларів США що зберігаються на 3-х електронних гаманцях:

НОМЕР_4 (647 624 $),

НОМЕР_5 (149 953 $);

НОМЕР_6 (599 833 $).

Зазначені крипто гаманці безпосередньо пов`язані з предметом кримінального правопорушення, оскільки на них зберігаються віртуальні активи, які є об`єктом протиправних дій та підтверджують факт завдання матеріальної шкоди потерпілому, її розмір, а також спосіб вчинення кримінального правопорушення.

Постановою слідчого від 15.01.2026 року електронні гаманці:

НОМЕР_4;

НОМЕР_5;

НОМЕР_6 визнано речовим доказом у кримінальному провадженні, оскільки вони були засобом вчинення кримінального правопорушення, зберегли відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження.

Прокурор зазначає, що метою арешту крипто валютних активів є збереження речових доказів.

Враховуючи викладене, є достатні підстави вважати, що віртуальні активи, які перебувають на криптогаманці:

НОМЕР_4 (баланс - 647 805 USDT, що еквівалентно 647 532 $);

НОМЕР_5 (баланс - 150 000 USDT, що еквівалентно 149 936 $);

НОМЕР_6 (баланс - 600 000 USDT, що еквівалентно 599 747 $), набуті кримінально протиправним шляхом, тобто внаслідок вчинення кримінального правопорушення.

Слідчий суддя вважає, що на цьому етапі кримінального провадження потреби досудового розслідування виправдовують таке втручання у права та інтереси власника майна, як арешт майна з метою збереження речових доказів, що забезпечить дієвість розслідування у кримінальному провадженні

На підставі викладеного вище, керуючись ст. 131, 132, 170-173, 309 КПК України, слідчий суддя,-

ПОСТАНОВИВ:

Клопотання - задовольнити.

Накласти арешт на віртуальні активи шляхом заборони відчуження, розпорядження та користування майном юридичним та фізичним особам, а саме на криптогаманці:

НОМЕР_4 (баланс - 647 805 USDT, що еквівалентно 647 532 $);

НОМЕР_5 (баланс - 150 000 USDT, що еквівалентно 149 936 $);

НОМЕР_6 (баланс-600 000 USDT, що еквівалентно 599 747 $), які визнані речовими доказами у кримінальному провадженні, обслуговується компанією Tether Limited, на яких зберігається частина викрадених коштів у загальному розмірі 1 397 215 доларів США, що станом на момент здійснення транзакції 20.07.2025 року, відповідно до офіційного курсу Національного банку України, становить 58 513 395 гривень, та визначити передачу зазначених віртуальних активів потерпілому ОСОБА_5 , на відповідальне зберігання.

Ухвала підлягає негайному виконанню на всій території України.

В силу ст. 175 КПК України негайне виконання ухвали про арешт майна покласти на слідчих, прокурорів, які входять до відповідних груп слідчих, прокурорів у кримінальному провадженні № 0001279 від 23.07.2025.

Роз`яснити сторонам кримінального провадження, що підозрюваний, захисник, законний представник, інший власник або володілець майна, представник юридичної особи, щодо якої здійснюється провадження, які не були присутні при розгляді питання про арешт майна, мають право заявити клопотання про скасування арешту майна повністю або частково, арешт майна також може бути скасовано повністю чи частково ухвалою слідчого судді під час досудового розслідування за їх клопотанням, якщо вони доведуть, що в подальшому в застосуванні цього заходу відпала потреба або арешт накладено необґрунтовано.

Ухвала може бути оскаржена в апеляційному порядку до Одеського апеляційного суду протягом п`яти днів з моменту її проголошення, у відповідності до вимог статті 309 КПК України.

Слідчий суддя ОСОБА_1