Fra adresse til kryptobørs: cash-out-punktet for stjålet krypto

Tag et konkret eksempel, der ofte forekommer i praksis: stjålet ether, der føres videre fra den forurettedes wallet i nogle få trin. Først til en nyoprettet adresse, så til en anden, så til en tredje, og fra den tredje mellemadresse kommer beløbet ind hos en kendt kryptobørs. Kryptobørsen er ikke et tilfældigt slutmål, men stedet, hvor gerningspersonen vil veksle kryptoen til penge. Netop dér ligger sporet til alt, hvad der kommer derefter.

Sådan fungerer sporing af stjålet krypto: fra adresse til kryptobørs

Stjålet krypto spores til en kryptobørs ved at begynde ved den forurettedes adresse og følge de udgående transaktioner én ad gangen. Hver transaktion peger på en næste adresse, og sådan opstår en kæde, der kan rekonstrueres. Vi redegør for kæden og dokumenterer, hvilken del af det oprindelige udbytte der havner hvor, også når beløbet deles op undervejs.

I vores eksempel går etheren fra den forurettedes wallet via tre mellemadresser til kryptobørsen. Mellemadresserne tilfører ingen reel anonymitet. De forlænger sporet, men bryder det ikke. Så længe ingen mixer eller noget cross-chain-trin ligger imellem, kan vejen følges. Hvordan sporingen foregår i praksis, beskriver vi på vores emneside om at spore stjålet krypto, og de allerførste skridt efter et tyveri står i indlægget om de første skridt til at spore din krypto.

Hvorfor mellemadresser ikke sletter sporet

En gerningsperson bruger mellemadresser til at skabe afstand mellem tyveriet og udbetalingspunktet. For øjet ser pengene ud til at forsvinde i et virvar af adresser, men hvert trin er en åben transaktion med tidsstempel og beløb. Når trinene lægges i rækkefølge, opstår en tidslinje, der viser, hvordan udbyttet bevæger sig mod kryptobørsen. Det er ikke et gæt, men en kæderekonstruktion ud fra det, som blockchainen selv registrerer.

Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. Hver transaktion og hver transaktions-hash kontrolleres for sig, før den tages med i en rapport.

Hvad betyder cash-out-punktet?

Cash-out-punktet er det sted, hvor stjålet krypto kommer ind i det regulerede finansielle system, som regel en kryptobørs, hvor gerningspersonen vil sælge eller hæve sine coins. Det er vendepunktet i hele undersøgelsen, fordi en kryptobørs i modsætning til en anonym wallet-adresse har pligt til at kontrollere sine kunders identitet efter hvidvaskreglerne. Bag en konto på en kryptobørs står i princippet en kontrolleret person.

Så snart udbyttet når det punkt, flytter sagen sig fra ren teknisk sporing til en vej, hvor andre aktører kan udrette noget. Cash-out-punktet er dermed bogstaveligt talt forbindelsen mellem blockchainen og den virkelige verden. Hvad begrebet omfatter, kan du læse i vores forklaring af cash-out-punktet.

Hvad kan en kryptobørs gøre efter et tyveri?

En kryptobørs kan, hvis den kontaktes ad den rette juridiske vej, undersøge en mistænkelig konto nærmere, sikre oplysninger og i visse tilfælde midlertidigt indefryse midler. En kryptobørs gør det ikke på anmodning fra en privatperson, men ud fra en begrundet anmodning fra politiet, anklagemyndigheden eller en advokat, for eksempel i forbindelse med beslaglæggelse eller arrest. Derfor er en saglig, sporbar rapport, der viser sporet frem til cash-out-punktet, så vigtig: Den udgør det grundlag, som sådan en anmodning kan støtte sig på.

Paucitas dokumenterer, hvilket beløb der gik til hvilken adresse hos kryptobørsen på hvilket tidspunkt, så det er tydeligt, hvad kryptobørsen skal undersøge. Hvad kryptobørsen derefter gør, afhænger af dens interne procedurer og den juridiske vej. Det lover vi intet om og er neutrale i.

Grænsen mellem undersøgelse og tilbagebetaling

At dokumentere sporet og faktisk at få midler tilbage er to forskellige ting. En rapport viser, hvad der skete, og hvor beløbene gik hen. Om noget indefryses eller betales tilbage, ligger uden for blockchainen og uden for vores kontrol. Den, der blander de to sammen, risikerer at falde for aktører, der spiller på håbet med en lovet tilbagebetaling mod betaling. Sådan et løfte er et kendetegn ved recovery scam og findes ikke i virkeligheden.

Samarbejde med en advokat: det logiske næste skridt

Efter cash-out-punktet kommer den juridiske vej ind i billedet, og dér er en advokat den rette aktør. Paucitas’ rolle er saglig og understøttende: Vi leverer undersøgelsesrapporten, og advokaten omsætter den til juridiske skridt, for eksempel en anmodning til kryptobørsen eller en civil retssag. Opdelingen er bevidst. Paucitas giver ingen juridisk rådgivning og foretager ingen juridisk vurdering, det hører til hos en advokat eller den kompetente myndighed.

Hvordan den bredere undersøgelse efter et tyveri ser ud, fra aflæsning af wallet’en til rekonstruktionen, beskriver vi i indlægget om hvad dine transaktioner afslører efter et tyveri. Det indlæg ser på selve wallet’en, dette følger sporet videre frem til kryptobørsen.

Begynd med en gratis første samtale

Er din krypto blevet stjålet, og vil du vide, om sporet kan følges til en kryptobørs, ser vi i ro og mag på det sammen i en gratis første samtale. Paucitas gennemgår, hvilke transaktionsoplysninger der findes, og hvad en undersøgelse kan gøre i din situation, uden at love noget resultat. Så ved du, hvor du står, før du tager flere skridt.