Reconstitution partielle après un passage par un service de mélange
À la suite de la compromission d'un portefeuille, le solde volé a été passé par un service de mélange avant même le début de toute enquête, dans une tentative apparente de rompre entièrement la piste des transactions.
La situation
À la suite de la compromission d'un portefeuille, le solde volé a été passé par un service de mélange avant même le début de toute enquête, dans une tentative apparente de rompre entièrement la piste des transactions.
La difficulté
Les services de mélange sont spécifiquement conçus pour empêcher un traçage direct au niveau des transactions, ce qui signifie qu'une partie des fonds n'a pas pu être suivie de manière concluante.
L'enquête
Nous avons appliqué une analyse de regroupement par horodatage et par montant aux schémas de sortie connus du service de mélange, identifiant un sous-ensemble de sorties statistiquement compatibles avec les fonds entrants.
Conclusions
Bien que le solde intégral n'ait pas pu être tracé de manière concluante, une partie compatible en horodatage et en montant a été identifiée convergeant vers une adresse de dépôt unique sur une plateforme d'échange.
Résultat
Les conclusions ont été présentées avec un niveau de confiance explicite distinguant la partie traçable de la partie n'ayant pu être suivie de manière concluante, accompagnées d'une demande soumise à la plateforme d'échange identifiée.
Enseignements
Les services de mélange réduisent sensiblement la traçabilité mais l'éliminent rarement entièrement. Dans ces dossiers, les conclusions sont présentées avec des niveaux de confiance honnêtes plutôt qu'une fausse certitude.
Portefeuille d'origine
Portefeuille compromis avant le passage par le service de mélange.
Vous vivez une situation similaire ?
Chaque dossier est évalué selon ses propres faits. Dites nous ce qui s'est passé.