初日が重要な理由
TRON上のUSDTは送金コストが低く、数分で決済されるため、詐欺の収益を移動させる経路としてよく使われます。盗難の直後や詐欺サイトへの入金の直後の数時間のうちに、資金が複数の中継ウォレットを通過することがあります。なお凍結できる資金は、通常、追跡の手がかりが新しいうちにしか到達できません。
スクリーンショットではなく、トランザクションを記録する
送金ごとに、トランザクションハッシュ、ブロック番号、ブロックのタイムスタンプ、送信元と送信先のアドレス、トークンコントラクト、金額を記録してください。ブロックエクスプローラーのスクリーンショットは有用な手がかりですが、それだけでは証拠になりません。各記録はノードから再取得し、保存時にハッシュ化し、使用したノードのソフトウェアとバージョンを記録してください。
資金が止まり得る場所を把握する
資金に対して措置を講じられるようになるのは、顧客を把握しているサービス、つまり適法な要請に応じる取引所、決済事業者、OTCデスクに到達したときです。各ホップをそのような入金アドレスに到達するまで追跡し、資金が到着した時刻を記録してください。タイムスタンプと金額を伴うその入金先が、凍結要請や当局への報告に必要となるものです。
よくある迂回を想定する
よくある迂回には、TRXや他のトークンへのスワップ、他のチェーンへのブリッジ、残高を多数の小口送金に分割するピールチェーンなどがあります。これらのいずれも、それだけでトレーシングが終了するわけではありませんが、各ホップには直接の送金と同じ注意が必要です。推定したリンクはすべて推定であることを明示して信頼度を付し、チェーンが直接示す内容とは分けて管理してください。
初日に引き渡すもの
簡潔な資料一式が最も有効です。インシデントの時系列、ハッシュ付きのトランザクション一覧、これまでに到達した入金先、そして観測した事実と推定した事項を区別した説明です。残りのアドレスの監視も続けてください。初日に動かなかった資金が、後になって再び動くことはよくあります。本稿のパターンは匿名化した複合事例であり、特定のサービス、機関、口座の名称は挙げていません。