Чому перший день має значення
USDT у мережі TRON дешево надсилати, а транзакції завершуються протягом кількох хвилин, тому цей канал часто використовують для переміщення доходів від шахрайства. Кошти можуть пройти через кілька проміжних гаманців у перші години після крадіжки або після депозиту на шахрайський сайт. Те, що ще можна заморозити, зазвичай досяжне лише доти, доки слід свіжий.
Фіксуйте транзакцію, а не знімок екрана
Для кожного переказу записуйте геш транзакції, номер блоку, часову мітку блоку, адреси відправника й одержувача, контракт токена та суму. Знімок екрана провідника блокчейну є корисною вказівкою, але сам по собі не є доказом. Відтворюйте кожен запис із вузла, обчислюйте його геш під час збереження та занотовуйте програмне забезпечення вузла й версію, яку ви використали.
З’ясуйте, де рух коштів може зупинитися
Кошти стають придатними для дій, коли потрапляють до сервісу, який знає своїх клієнтів, — біржі, платіжного процесора або OTC-деска, що відповідає на законні запити. Простежуйте кожен хоп, доки він не досягне такої депозитної адреси, і фіксуйте, коли надійшли кошти. Саме ця депозитна кінцева точка з часовою міткою та сумою потрібна для запиту на заморожування або для звернення до органів влади.
Очікуйте типових обхідних шляхів
До типових обхідних шляхів належать обміни на TRX чи інші токени, мости до інших блокчейнів і ланцюги відшарування, що розбивають баланс на багато дрібних переказів. Жоден із них сам по собі не завершує трасування, але кожен хоп потребує такої самої ретельності, як прямий переказ. Позначайте кожен виведений зв’язок як виведений, зазначаючи рівень впевненості, і відокремлюйте його від того, що безпосередньо показує блокчейн.
Що передати в перший день
Найкраще працює короткий пакет: хронологія інциденту, перелік транзакцій із гешами, депозитні кінцеві точки, досягнуті на цей момент, і виклад того, що спостерігається та що виведено. Продовжуйте стежити за рештою адрес — кошти, які в перший день лежать без руху, часто рухаються пізніше. Закономірності в цій нотатці є анонімізованими зведеними прикладами; жодного сервісу, установи чи рахунку не названо.