Teilweise Rekonstruktion nach einem Durchlauf durch einen Mixing-Dienst
Nach einer Wallet-Kompromittierung wurde der gestohlene Bestand durch einen Mixing-Dienst geleitet, noch bevor eine Ermittlung begann, in einem offensichtlichen Versuch, die Transaktionsspur vollständig zu durchtrennen.
Die Situation
Nach einer Wallet-Kompromittierung wurde der gestohlene Bestand durch einen Mixing-Dienst geleitet, noch bevor eine Ermittlung begann, in einem offensichtlichen Versuch, die Transaktionsspur vollständig zu durchtrennen.
Die Herausforderung
Mixing-Dienste sind gezielt dafür konzipiert, eine direkte transaktionsgenaue Rückverfolgung zu verhindern, sodass ein Teil der Gelder nicht abschließend verfolgt werden konnte.
Die Ermittlung
Wir wandten eine Zeit- und Betragsclustering-Analyse auf die bekannten Ausgabemuster des Mixing-Dienstes an und identifizierten eine Teilmenge von Ausgaben, die statistisch mit den eingegangenen Geldern übereinstimmte.
Erkenntnisse
Während der vollständige Bestand nicht abschließend verfolgt werden konnte, wurde ein hinsichtlich Zeitpunkt und Betrag übereinstimmender Teil identifiziert, der an einer einzigen Börseneinzahlungsadresse zusammenlief.
Ergebnis
Die Erkenntnisse wurden mit einem ausdrücklichen Konfidenzniveau präsentiert, das den nachweisbaren Teil von dem nicht abschließend verfolgbaren Teil unterschied, zusammen mit einem an die identifizierte Börse gerichteten Ersuchen.
Erkenntnisse für die Praxis
Mixing-Dienste verringern die Rückverfolgbarkeit spürbar, beseitigen sie aber nur selten vollständig. Erkenntnisse werden in solchen Fällen mit ehrlichen Konfidenzniveaus statt mit falscher Gewissheit präsentiert.
Ursprungs-Wallet
Wallet, kompromittiert vor dem Durchlauf durch den Mixing-Dienst.
Stehen Sie vor einer ähnlichen Situation?
Jeder Fall wird anhand seiner eigenen Fakten abgegrenzt. Erzählen Sie uns, was passiert ist.