Perché il primo giorno è decisivo
Inviare USDT su TRON costa poco e il regolamento avviene in pochi minuti, il che lo rende un canale frequente per spostare i proventi di una frode. Nelle prime ore successive a un furto o a un deposito su un sito fraudolento, i fondi possono transitare attraverso diversi wallet intermedi. Ciò che può ancora essere congelato è in genere raggiungibile solo finché la traccia è recente.
Acquisire la transazione, non uno screenshot
Per ogni trasferimento, registri l’hash della transazione, il numero del blocco, il timestamp del blocco, gli indirizzi di invio e di ricezione, il contratto del token e l’importo. Lo screenshot di un block explorer è un utile riferimento, ma da solo non costituisce una prova. Ricavi nuovamente ogni registrazione da un nodo, ne calcoli l’hash al momento del salvataggio e annoti il software del nodo e la versione utilizzata.
Sapere dove il denaro può fermarsi
I fondi diventano utilizzabili a fini di intervento quando raggiungono un servizio che conosce i propri clienti: un exchange, un processore di pagamenti o un OTC desk che risponde a richieste legittime. Segua ogni hop fino a quando raggiunge un indirizzo di deposito di questo tipo e registri il momento in cui i fondi sono arrivati. Questo punto di deposito, con il relativo timestamp e importo, è ciò che serve per una richiesta di congelamento o per una segnalazione alle autorità.
Aspettarsi i consueti diversivi
Tra i diversivi più comuni figurano gli swap in TRX o in altri token, i bridge verso altre blockchain e le peel chain che frazionano un saldo in molti piccoli trasferimenti. Nessuno di questi elementi, da solo, pone fine a un tracciamento, ma ogni hop richiede la stessa attenzione di un trasferimento diretto. Indichi ogni collegamento dedotto come tale, con un livello di confidenza, e lo tenga distinto da ciò che la blockchain mostra direttamente.
Cosa consegnare il primo giorno
Funziona meglio un pacchetto breve: la cronologia dell’incidente, l’elenco delle transazioni con i relativi hash, i punti di deposito raggiunti finora e una dichiarazione di ciò che è osservato e di ciò che è dedotto. Continui a monitorare gli indirizzi rimanenti: i fondi fermi il primo giorno spesso si muovono di nuovo in seguito. Gli schemi descritti in questa nota sono sintesi anonimizzate; non viene nominato alcun servizio, istituto o conto.