Reconstrução parcial após passagem por um serviço de mistura
Após o comprometimento de uma carteira, o saldo roubado foi passado por um serviço de mistura antes do início de qualquer investigação, em uma aparente tentativa de romper por completo o rastro das transações.
A situação
Após o comprometimento de uma carteira, o saldo roubado foi passado por um serviço de mistura antes do início de qualquer investigação, em uma aparente tentativa de romper por completo o rastro das transações.
O desafio
Serviços de mistura são especificamente projetados para impedir o rastreamento direto em nível de transação, o que significa que uma parte dos fundos não pôde ser seguida de forma conclusiva.
A investigação
Aplicamos uma análise de agrupamento por horário e valor aos padrões de saída conhecidos do serviço de mistura, identificando um subconjunto de saídas estatisticamente compatíveis com os fundos de entrada.
Conclusões
Embora o saldo total não pudesse ser rastreado de forma conclusiva, uma parte compatível em horário e valor foi identificada convergindo para um único endereço de depósito em corretora.
Resultado
As conclusões foram apresentadas com um nível de confiança explícito, distinguindo a parte rastreável da parte que não pôde ser seguida de forma conclusiva, juntamente com uma solicitação submetida à corretora identificada.
Lições
Serviços de mistura reduzem de forma significativa a rastreabilidade, mas raramente a eliminam por completo. As conclusões nesses casos são apresentadas com níveis de confiança honestos, em vez de uma falsa certeza.
Carteira de origem
Carteira comprometida antes da passagem pelo serviço de mistura.
Está enfrentando uma situação semelhante?
Cada caso é avaliado com base em seus próprios fatos. Conte nos o que aconteceu.