Цепочки дробления: как украденные USDT расходятся по адресам и как их проследить

Как устроена цепочка дробления

Схема повторяется от случая к случаю:

1. Крупная сумма приходит на новый адрес.
2. Почти сразу с него уходят два перевода: небольшой — на депозит биржи или обменника, крупный остаток — на следующий новый адрес.
3. Шаг повторяется десятки раз, пока остаток не исчерпается.

Так мошенник выводит деньги частями, не привлекая внимания к одной большой сумме, и затрудняет поиск.

Как узнать цепочку по сети

• Адреса новые: у каждого почти нет истории до перевода.
• Деньги на адресе не задерживаются: уходят в течение минут или часов.
• Суммы ответвлений похожи друг на друга, а остаток каждый раз уменьшается.
• Ответвления заканчиваются на адресах бирж, обменников или в мостах в другие сети.

Где искать след

Важнее всего ответвления, а не основная линия. Адрес, на который пришло ответвление, часто оказывается депозитом биржи: по нему биржа может найти счёт. Владелец счёта не обязательно мошенник: это может быть дроп, продавец на P2P или другая жертва, но для расследования это главная зацепка.

Смешанные деньги считаются полностью «запачканными»: не полагайтесь на одно правило вроде «первым пришёл — первым ушёл», смотрите все ранние и поздние выводы.

Постройте граф связей адреса в GuardPay /wallet-graph, чтобы увидеть ветви целиком, а если деньги украли у вас — начните розыск в GuardPay /stolen: он соберёт биржи на пути средств и подготовит письма.

Что делать жертве

1. Сохраните хэши всех переводов с вашего кошелька.
2. Подайте заявление в полицию и приложите путь средств.
3. Напишите в биржи, куда пришли ответвления, с хэшами и просьбой сохранить данные счёта.

Подробный порядок — в статье что делать, если вас обманули. И остерегайтесь тех, кто обещает вернуть деньги за предоплату, см. мошенничество с возвратом.