Reconstrucción parcial tras el paso por un servicio mezclador
Tras el compromiso de una cartera, el saldo robado fue pasado por un servicio mezclador antes de que comenzara cualquier investigación, en un aparente intento de romper por completo el rastro de transacciones.
La situación
Tras el compromiso de una cartera, el saldo robado fue pasado por un servicio mezclador antes de que comenzara cualquier investigación, en un aparente intento de romper por completo el rastro de transacciones.
El desafío
Los servicios mezcladores están diseñados específicamente para impedir el rastreo directo a nivel de transacción, lo que significaba que una parte de los fondos no pudo seguirse de forma concluyente.
La investigación
Aplicamos análisis de agrupamiento por tiempo y monto a los patrones de salida conocidos del servicio mezclador, identificando un subconjunto de salidas estadísticamente consistente con los fondos de entrada.
Hallazgos
Aunque el saldo completo no pudo rastrearse de forma concluyente, se identificó una parte consistente en tiempo y monto convergiendo en una única dirección de depósito de exchange.
Resultado
Los hallazgos se presentaron con un nivel de confianza explícito que distinguía la parte rastreable de la que no pudo seguirse de forma concluyente, junto con una solicitud presentada al exchange identificado.
Lecciones
Los servicios mezcladores reducen de forma sustancial la trazabilidad, pero rara vez la eliminan por completo. En estos casos, los hallazgos se presentan con niveles de confianza honestos en lugar de una certeza falsa.
Cartera de origen
Cartera comprometida antes del paso por el mezclador.
¿Enfrentas una situación similar?
Cada caso se define según sus propios hechos. Cuéntanos qué ocurrió.