Cadeias de descasque: como o USDT roubado se espalha e como rastreá-lo

Como funciona uma cadeia de descasque

O padrão se repete de caso a caso:

1. Uma quantia grande chega a um endereço novo.
2. Quase de imediato saem duas transferências: uma pequena para um depósito de exchange ou casa de câmbio e o resto grande para outro endereço novo.
3. O passo se repete dezenas de vezes até o resto acabar.

Assim o golpista saca o dinheiro aos poucos sem chamar atenção para uma quantia grande, e dificulta a busca.

Como reconhecer a cadeia na rede

• Os endereços são novos: quase não têm histórico antes da transferência.
• O dinheiro não fica: sai em minutos ou horas.
• Os valores dos ramos são parecidos e o resto diminui a cada vez.
• Os ramos terminam em endereços de exchanges, casas de câmbio ou pontes para outras redes.

Onde buscar pistas

Os ramos importam mais que a linha principal. O endereço que recebeu um ramo muitas vezes é um depósito de exchange: com ele a exchange encontra a conta. O titular não é necessariamente o golpista; pode ser um laranja, um vendedor P2P ou outra vítima, mas para a investigação é a pista principal.

Dinheiro misturado conta como totalmente contaminado: não confie numa única regra como «primeiro a entrar, primeiro a sair»; olhe todas as saídas anteriores e posteriores.

Monte o grafo de ligações do endereço no GuardPay /wallet-graph para ver os ramos inteiros e, se o dinheiro foi roubado de você, comece um rastreio no GuardPay /stolen: ele reúne as exchanges no caminho dos fundos e prepara cartas.

O que a vítima deve fazer

1. Guarde os hashes de todas as transferências da sua carteira.
2. Registre boletim de ocorrência e anexe o caminho dos fundos.
3. Escreva às exchanges que receberam ramos, com os hashes e o pedido de preservar os dados da conta.

A ordem detalhada está em o que fazer se você caiu num golpe. E desconfie de quem promete recuperar o dinheiro com pagamento adiantado, veja golpes de recuperação.