Una billetera vaciada minutos después de un intercambio de SIM
La cuenta del operador móvil de un cliente fue comprometida, lo que permitió a un atacante interceptar un código de un solo uso y acceder a una billetera que contenía un saldo significativo en BTC. El saldo completo fue transferido en cuestión de minutos.
La situación
La cuenta del operador móvil de un cliente fue comprometida, lo que permitió a un atacante interceptar un código de un solo uso y acceder a una billetera que contenía un saldo significativo en BTC. El saldo completo fue transferido en cuestión de minutos.
El desafío
El cliente no tenía experiencia previa con registros blockchain y ya había perdido el acceso a las cuentas comprometidas para cuando se puso en contacto con nosotros, lo que limitó la evidencia de dispositivo que quedaba disponible.
La investigación
Reconstruimos el historial de transacciones desde el punto de compromiso, identificamos el patrón de las transferencias posteriores y trabajamos con los registros del operador del cliente para establecer una línea de tiempo del propio compromiso.
Hallazgos
Los fondos pasaron por dos billeteras intermedias y un puente entre dos redes blockchain antes de llegar a un clúster de billeteras asociado con una plataforma de intercambio regulada.
Resultado
Se presentó un paquete completo de evidencia ante el proceso de solicitud legal de la plataforma de intercambio identificada. La plataforma congeló el saldo restante en la dirección de depósito y, tras completarse el proceso legal, devolvió una parte de los fondos al cliente.
Lecciones
Actuar con rapidez para preservar los identificadores de transacción y los registros de cuenta mejoró de forma sustancial lo que se pudo reconstruir. La recuperación, cuando ocurre, depende de que la plataforma de intercambio y el proceso legal actúen en conjunto con la investigación, no de un solo paso aislado.
Billetera de origen
Billetera desde la cual se originó la transferencia no autorizada.
¿Enfrentas una situación similar?
Cada caso se evalúa según sus propios hechos. Cuéntanos qué sucedió.