Teilweise Rekonstruktion nach Durchlauf durch einen Mixing-Dienst
Nach einer Kompromittierung der Wallet wurde das gestohlene Guthaben durch einen Mixing-Dienst geleitet, noch bevor eine Untersuchung begann, in einem offensichtlichen Versuch, die Transaktionsspur vollständig zu unterbrechen.
Die Ausgangslage
Nach einer Kompromittierung der Wallet wurde das gestohlene Guthaben durch einen Mixing-Dienst geleitet, noch bevor eine Untersuchung begann, in einem offensichtlichen Versuch, die Transaktionsspur vollständig zu unterbrechen.
Die Herausforderung
Mixing-Dienste sind gezielt darauf ausgelegt, eine direkte Verfolgung auf Transaktionsebene zu verhindern, was bedeutet, dass ein Teil der Mittel nicht abschließend verfolgt werden konnte.
Die Untersuchung
Wir wendeten eine Zeit- und Betrags-Clusteranalyse auf die bekannten Ausgabemuster des Mixing-Dienstes an und identifizierten eine Teilmenge von Ausgaben, die statistisch mit den eingezahlten Mitteln übereinstimmt.
Ergebnisse
Zwar konnte das gesamte Guthaben nicht abschließend verfolgt werden, doch wurde ein in Zeitpunkt und Betrag übereinstimmender Teil identifiziert, der bei einer einzigen Einzahlungsadresse einer Börse zusammenlief.
Ausgang
Die Ergebnisse wurden mit einer expliziten Vertrauensstufe präsentiert, die den rückverfolgbaren Anteil vom nicht abschließend verfolgbaren Anteil unterscheidet, zusammen mit einer bei der identifizierten Börse eingereichten Anfrage.
Erkenntnisse
Mixing-Dienste verringern die Rückverfolgbarkeit spürbar, beseitigen sie jedoch selten vollständig. Ergebnisse werden in solchen Fällen mit ehrlichen Vertrauensstufen statt falscher Gewissheit präsentiert.
Ursprungswallet
Wallet, kompromittiert vor dem Durchlauf durch den Mixing-Dienst.
Befinden Sie sich in einer ähnlichen Situation?
Jeder Fall wird nach seinen eigenen Umständen bewertet. Erzählen Sie uns, was passiert ist.