Reconstrucción parcial tras el paso por un servicio de mezclado
Tras el compromiso de una billetera, el saldo robado se hizo pasar por un servicio de mezclado antes de que comenzara cualquier investigación, en un intento aparente de romper por completo el rastro de las transacciones.
La situación
Tras el compromiso de una billetera, el saldo robado se hizo pasar por un servicio de mezclado antes de que comenzara cualquier investigación, en un intento aparente de romper por completo el rastro de las transacciones.
El desafío
Los servicios de mezclado están diseñados específicamente para impedir el rastreo directo a nivel de transacción, lo que significa que una parte de los fondos no pudo seguirse de forma concluyente.
La investigación
Aplicamos un análisis de agrupamiento por horario y monto a los patrones de salida conocidos del servicio de mezclado, identificando un subconjunto de salidas estadísticamente consistente con los fondos de entrada.
Hallazgos
Si bien no fue posible rastrear el saldo completo de forma concluyente, se identificó una porción consistente en horario y monto que convergía en una única dirección de depósito en una plataforma de intercambio.
Resultado
Los hallazgos se presentaron con un nivel de confianza explícito que distinguía la porción rastreable de la que no pudo seguirse de forma concluyente, junto con una solicitud presentada a la plataforma de intercambio identificada.
Lecciones
Los servicios de mezclado reducen de forma significativa la trazabilidad, pero rara vez la eliminan por completo. Los hallazgos en estos casos se presentan con niveles de confianza honestos, en lugar de una certeza falsa.
Billetera de origen
Billetera comprometida antes del paso por el servicio de mezclado.
¿Enfrentas una situación similar?
Cada caso se evalúa según sus propios hechos. Cuéntanos qué sucedió.