Reconstitution partielle après un passage par un service de mixage
À la suite d'une compromission de portefeuille, le solde volé a été acheminé via un service de mixage avant même le début de toute enquête, dans une tentative apparente de rompre entièrement la piste des transactions.
La situation
À la suite d'une compromission de portefeuille, le solde volé a été acheminé via un service de mixage avant même le début de toute enquête, dans une tentative apparente de rompre entièrement la piste des transactions.
Le défi
Les services de mixage sont spécifiquement conçus pour empêcher un traçage direct au niveau des transactions, ce qui signifiait qu'une partie des fonds ne pouvait pas être tracée de façon concluante.
L'enquête
Nous avons appliqué une analyse de regroupement par minutage et par montant aux schémas de sortie connus du service de mixage, identifiant un sous-ensemble de sorties statistiquement cohérent avec les fonds entrants.
Constatations
Bien que le solde complet n'ait pu être tracé de façon concluante, une partie cohérente en minutage et en montant a été identifiée convergeant vers une adresse de dépôt unique sur une plateforme d'échange.
Résultat
Les constatations ont été présentées avec un niveau de confiance explicite distinguant la partie traçable de celle n'ayant pu être suivie de façon concluante, accompagnées d'une demande soumise à la plateforme d'échange identifiée.
Enseignements
Les services de mixage réduisent sensiblement la traçabilité mais l'éliminent rarement entièrement. Les constatations dans ces dossiers sont présentées avec des niveaux de confiance honnêtes plutôt qu'une fausse certitude.
Portefeuille d'origine
Portefeuille compromis avant le passage par le mixeur.
Vous faites face à une situation similaire ?
Chaque dossier est défini selon ses propres faits. Dites-nous ce qui s'est passé.