Криптовалютная биржа вернула 772.440 USDT и 182 SOL, что в сумме составило около 791.252 доллара, венесуэльской жертве после того, как Корпус научных, уголовных и криминалистических расследований (CICPC) официально запросил конфискацию этих средств. Операцию, описанную 23 сентября на блоге платформы ChangeNOW, также затронули венесуэльский обменный дом CRIXTO и компания по аналитике в области судебной экспертизы AQ Forensics.
Дело началось с кражи у частного лица в Венесуэле. Затем средства перемещались через различные сети и сервисы — обычный маршрут, когда кто-то пытается скрыть следы денег, которые в блокчейне навсегда фиксируются в реестре.
ChangeNOW утверждает, что после уведомления от источника, которому доверяют, она включила скомпрометированные кошельки в свой список блокировки. Затем система мониторинга обнаружила пять последующих попыток обмена, инициированных с этих адресов, и остановила их до того, как деньги вышли. Так были заморожены 772.440,7575 USDT в сети TRON и 182,3057699 SOL.
Как отслеживали украденные криптовалюты в Венесуэле
Ни одна из вовлечённых компаний не решила дело самостоятельно. CRIXTO — авторизованный обменный пункт, работающий в Венесуэле, — предоставила информацию, которая позволила проследить путь украденных активов и связать транзакции, кошельки и перемещения, которые по отдельности сами по себе не говорили многого.
AQ Forensics провела внешнюю проверку on-chain и восстановила путь денег через несколько сервисов. В этой работе всплыв кошелёк, который до того никто ни к кому не относил, и который, похоже, был связан с ChangeNOW. На первый взгляд он никуда не вёл: он был неактивен.
Команда продолжала тянуть за ниточку. «Когда очевидный путь заканчивается, мы не считаем, что след оборвался», — пояснила фирма. «Иногда решающая информация приходит из активности вокруг кошелька, а не из самого кошелька». Покойный адрес может означать многое: что тот, кто им управлял, потерял доступ; что средства уже перехвачены; или просто что он ждёт.
Получив эту информацию, ChangeNOW заблокировала адреса превентивно. Остальное сделало автоматическое наблюдение.
КЗП, Интерпол и следы, которые действительно помогают
К делу подключился CICPC, который связался с биржей по транзакциям, которые были остановлены. Он запросил информацию о пяти биржах и, после проверки доказательств, официально потребовал конфискацию. ChangeNOW заявляет, что применил свои обычные проверки по запросу и по адресам назначения до того, как отправить деньги на те адреса, которые следователи определили как принадлежащие жертве.
То, что больше всего влияет на будущее этого дела, — это не возвращённые деньги, а имена. По словам ведущего расследование, данные проверки личности (KYC) тех, кто заявил о пропаже средств, позволили скоординировать дополнительные действия через Интерпол.
«Уголовное расследование — как пазл, и любая деталь, которая вносится, помогает собрать его», — сказал: электронные письма, IP-адреса, журналы подключений, сессионные данные браузера, связанные устройства. Любая подробность, ведущая к тому, чтобы идентифицировать человека.
Не всё пошло с первого раза. Исследователям попались фальшивые домены, одноразовые почты и мошеннические данные абонента, связанные с IP-адресами — препятствия, которые вынудили искать в другом направлении.
Подавайте заявление как можно быстрее — урок для венесуэльского пользователя
Из всего дела самый практичный вывод — также самый простой. «Самая большая ошибка — тянуть слишком долго после инцидента», — указал следователь. «Чем быстрее сообщат о кошельках, тем выше вероятность вернуть средства и отдать их жертве».
Это особенно важно в Венесуэле, где USDT уже давно перестал быть объектом спекуляций и превратился в деньги для ежедневного использования: его платят, откладывают и рассчитываются им. Любой, кто покупает или продаёт USDT в стране, не слишком задумываясь, оперирует суммами, которые в другом контексте сочли бы состоянием.
Транзакция в блокчейне не отменяется. Остановить кражу может только то, чтобы кто-то заблокировал адреса до того, как деньги пройдут через другой сервис, и это зависит от того, насколько быстро заявление будет передано тому, кто может действовать. Сохранить хэши транзакций, адреса назначения, электронные письма и скриншоты с первой минуты — это не бюрократическая процедура: это сырьё для расследования.
Дело всё ещё открыто
Расследование продолжается, и, согласно самой ChangeNOW, ещё есть незавершённая работа. Личность жертвы, дата кражи и то, как именно она произошла, не были преданы огласке.
Стоит отметить, откуда берётся эта информация: рассказ поступает из корпоративного блога ChangeNOW — одной из вовлечённых сторон. На момент публикации этой заметки CriptoTendencias не нашёл официального сообщения CICPC или Министерства внутренних дел, юстиции и мира по этому конкретному делу.
С этой оговоркой эпизод оставляет редкую вещь: венесуэльское уголовное дело о краже криптовалюты с цифрами, участниками и описанным методом. Обычно бывает наоборот — заявления теряются без того, чтобы кто-либо когда-либо объяснил, что случилось с деньгами.