Pourquoi le premier jour compte
L’envoi d’USDT sur TRON coûte peu et le règlement intervient en quelques minutes, ce qui en fait un canal courant pour déplacer le produit d’une fraude. Les fonds peuvent transiter par plusieurs portefeuilles intermédiaires dans les premières heures qui suivent un vol ou un dépôt sur un site frauduleux. Ce qui peut encore être gelé n’est généralement accessible que tant que la trace est récente.
Consigner la transaction, et non une capture d’écran
Pour chaque transfert, enregistrez le hash de la transaction, le numéro de bloc, l’horodatage du bloc, les adresses émettrice et réceptrice, le contrat du jeton et le montant. Une capture d’écran d’un explorateur de blocs constitue un repère utile, mais elle ne suffit pas à elle seule comme preuve. Reconstituez chaque enregistrement à partir d’un nœud, calculez son hash au moment de l’enregistrer et notez le logiciel du nœud et la version utilisés.
Savoir où l’argent peut s’arrêter
Les fonds deviennent exploitables lorsqu’ils parviennent à un service qui connaît ses clients : une plateforme d’échange, un prestataire de paiement ou un desk OTC qui répond aux demandes légales. Suivez chaque saut jusqu’à une telle adresse de dépôt et consignez le moment où les fonds sont arrivés. Ce point de dépôt, avec son horodatage et son montant, est ce dont une demande de gel ou un signalement aux autorités a besoin.
S’attendre aux détours habituels
Parmi les détours courants figurent les conversions en TRX ou en d’autres jetons, les ponts vers d’autres chaînes et les peel chains, qui fractionnent un solde en de nombreux petits transferts. Aucun de ces procédés ne met fin à lui seul à un traçage, mais chaque saut exige le même soin qu’un transfert direct. Signalez chaque lien déduit comme tel, avec un niveau de confiance, et distinguez-le de ce que la chaîne montre directement.
Ce qu’il faut transmettre dès le premier jour
Un dossier succinct est le plus efficace : la chronologie de l’incident, la liste des transactions avec leurs hashs, les points de dépôt atteints à ce jour, et une déclaration distinguant ce qui est observé de ce qui est déduit. Continuez à surveiller les adresses restantes : les fonds restés immobiles le premier jour bougent souvent de nouveau plus tard. Les schémas décrits dans cette note sont des composites anonymisés ; aucun service, établissement ou compte n’est nommé.