Reconstrução Parcial Após uma Passagem por Serviço de Mixagem
Após o comprometimento de uma carteira, o saldo roubado foi passado por um serviço de mixagem antes do início de qualquer investigação, em uma tentativa aparente de romper completamente o rastro de transações.
A situação
Após o comprometimento de uma carteira, o saldo roubado foi passado por um serviço de mixagem antes do início de qualquer investigação, em uma tentativa aparente de romper completamente o rastro de transações.
O desafio
Serviços de mixagem são especificamente projetados para impedir o rastreamento direto em nível de transação, o que significa que uma parte dos fundos não pôde ser seguida de forma conclusiva.
A investigação
Aplicamos análise de agrupamento por horário e valor aos padrões conhecidos de saída do serviço de mixagem, identificando um subconjunto de saídas estatisticamente compatível com os fundos de entrada.
Conclusões
Embora o saldo total não pudesse ser rastreado de forma conclusiva, uma parte compatível em horário e valor foi identificada convergindo em um único endereço de depósito de exchange.
Resultado
As conclusões foram apresentadas com um nível de confiança explícito, distinguindo a parte rastreável da parte que não pôde ser seguida de forma conclusiva, junto com uma solicitação submetida à exchange identificada.
Lições
Serviços de mixagem reduzem significativamente a rastreabilidade, mas raramente a eliminam por completo. As conclusões nesses casos são apresentadas com níveis honestos de confiança, em vez de falsa certeza.
Carteira de Origem
Carteira comprometida antes da passagem pelo mixer.
Enfrentando uma situação semelhante?
Todo caso é definido conforme seus próprios fatos. Conte-nos o que aconteceu.