Verfolgung eines Bestands über drei Netzwerke hinweg
Die Wallet eines Mandanten, aktiv über mehrere Decentralized-Finance-Protokolle genutzt, wurde nach der Signatur einer bösartigen Token-Freigabe geleert. Der gestohlene Bestand bewegte sich innerhalb weniger als einer Stunde über drei separate Blockchain-Netzwerke.
Die Situation
Die Wallet eines Mandanten, aktiv über mehrere Decentralized-Finance-Protokolle genutzt, wurde nach der Signatur einer bösartigen Token-Freigabe geleert. Der gestohlene Bestand bewegte sich innerhalb weniger als einer Stunde über drei separate Blockchain-Netzwerke.
Die Herausforderung
Jedes beteiligte Netzwerk verfügt über einen eigenen Explorer, ein eigenes Transaktionsformat und ein eigenes Bridge-Protokoll, sodass die Spur aus drei getrennten öffentlichen Ledgern statt aus einem einzigen rekonstruiert werden musste.
Die Ermittlung
Wir glichen jede Bridge-Transaktion ab, indem wir die überwiesenen Beträge, abzüglich Gebühren, mit dem Zeitpunkt über alle drei öffentlichen Aufzeichnungen der Netzwerke abstimmten.
Erkenntnisse
Der Vermögenswert begann auf Ethereum, bewegte sich zu einem alternativen Netzwerk und anschließend erneut zu einem Netzwerk mit vergleichsweise eingeschränkter Transaktionsüberwachung.
Ergebnis
Eine vollständige netzwerkübergreifende Karte wurde dem Mandanten übergeben, die das Zielnetzwerk und den Wallet-Cluster identifiziert, in dem sich die Vermögenswerte derzeit befinden.
Erkenntnisse für die Praxis
Bewegung über Netzwerke hinweg verlangsamt eine Ermittlung spürbar, stoppt sie aber nur selten vollständig. Jede Bridge-Transaktion hinterlässt eine eigene öffentliche Aufzeichnung zum Abgleich.
Ursprungs-Wallet
Geleert über eine bösartige Token-Freigabe.
Stehen Sie vor einer ähnlichen Situation?
Jeder Fall wird anhand seiner eigenen Fakten abgegrenzt. Erzählen Sie uns, was passiert ist.