Por que o primeiro dia importa
Enviar USDT na rede TRON é barato e a liquidação ocorre em poucos minutos, o que a torna um canal comum para movimentar os produtos de fraudes. Os fundos podem passar por várias carteiras intermediárias nas primeiras horas após um furto ou um depósito em um site fraudulento. O que ainda pode ser congelado geralmente só é alcançável enquanto o rastro está recente.
Capture a transação, não uma captura de tela
Para cada transferência, registre o hash da transação, o número do bloco, o carimbo de data e hora do bloco, os endereços de envio e de recebimento, o contrato do token e o valor. Uma captura de tela de um explorador de blocos é uma referência útil, mas não é prova por si só. Obtenha novamente cada registro a partir de um nó, gere o hash ao salvá-lo e anote o software do nó e a versão que você usou.
Saiba onde o dinheiro pode ser interrompido
Os fundos se tornam passíveis de ação quando chegam a um serviço que conhece seus clientes — uma exchange, um processador de pagamentos ou uma mesa de OTC que responde a solicitações legais. Siga cada hop até chegar a um endereço de depósito desse tipo e registre quando os fundos chegaram. Esse ponto de depósito, com seu carimbo de data e hora e seu valor, é o que um pedido de congelamento ou um relatório às autoridades exige.
Espere os desvios habituais
Entre os desvios comuns estão conversões para TRX ou outros tokens, bridges para outras blockchains e peel chains que dividem um saldo em muitas transferências pequenas. Nenhum deles encerra um rastreamento por si só, mas cada hop exige o mesmo cuidado que uma transferência direta. Marque cada vínculo inferido como inferido, com um nível de confiança, e mantenha-o separado do que a blockchain mostra diretamente.
O que entregar no primeiro dia
Um pacote curto funciona melhor: a linha do tempo do incidente, a lista de transações com seus hashes, os pontos de depósito alcançados até o momento e uma declaração do que foi observado e do que foi inferido. Continue monitorando os demais endereços — fundos que ficam parados no primeiro dia muitas vezes se movem novamente depois. Os padrões desta nota são composições anonimizadas; nenhum serviço, instituição ou conta é nomeado.