Från adress till börs: utbetalningspunkten för stulen krypto

Ta ett konkret exempel som ofta förekommer i praktiken: stulen ether som förs vidare från den drabbades plånbok i några få steg. Först till en nyskapad adress, sedan till en andra, sedan till en tredje, och från den tredje mellanadressen kommer beloppet in hos en känd kryptobörs. Börsen är inget slumpmässigt slutmål, utan platsen där gärningspersonen vill växla kryptan till pengar. Just där finns ledtråden för allt som kommer därefter.

Så fungerar spårning av stulen krypto: från adress till börs

Stulen krypto spåras till en börs genom att man börjar vid den drabbades adress och följer de utgående transaktionerna en och en. Varje transaktion pekar på en nästa adress, och så uppstår en kedja som går att rekonstruera. Vi redovisar kedjan och dokumenterar vilken del av det ursprungliga bytet som hamnar var, även när beloppet delas upp på vägen.

I vårt exempel går ethern från den drabbades plånbok via tre mellanadresser till börsen. Mellanadresserna tillför ingen verklig anonymitet. De förlänger spåret men bryter det inte. Så länge ingen mixer eller något cross-chain-steg ligger emellan går vägen att följa. Hur spårningen går till i praktiken beskriver vi på vår ämnessida om att spåra stulen krypto, och de allra första stegen efter en stöld står i inlägget om de första stegen för att spåra din krypto.

Varför mellanadresser inte raderar spåret

En gärningsperson använder mellanadresser för att skapa avstånd mellan stölden och uttagspunkten. För ögat verkar pengarna försvinna i ett virrvarr av adresser, men varje steg är en öppen transaktion med tidsstämpel och belopp. När stegen läggs i ordning uppstår en tidslinje som visar hur bytet rör sig mot börsen. Det är ingen gissning utan en kedjerekonstruktion utifrån det som blockkedjan själv registrerar.

Paucitas använder ingen automatiserad analysprogramvara, i någon roll. Varje transaktion och varje transaktions-hash kontrolleras för sig innan den tas med i en rapport.

Vad betyder utbetalningspunkten?

Utbetalningspunkten är det ställe där stulen krypto kommer in i det reglerade finanssystemet, oftast en börs där gärningspersonen vill sälja eller ta ut mynten. Den är vändpunkten i hela utredningen, eftersom en börs till skillnad från en anonym plånboksadress har skyldighet att kontrollera sina kunders identitet enligt penningtvättsreglerna. Bakom ett börskonto står i princip en kontrollerad person.

Så snart bytet når den punkten flyttas ärendet från ren teknisk spårning till en väg där andra aktörer kan åstadkomma något. Utbetalningspunkten är därmed bokstavligen länken mellan blockkedjan och den verkliga världen. Vad begreppet omfattar läser du i vår förklaring av utbetalningspunkten.

Vad kan en börs göra efter en stöld?

En börs kan, om den kontaktas på rätt juridiska väg, granska ett misstänkt konto närmare, säkra uppgifter och i vissa fall tillfälligt frysa tillgångar. En börs gör det inte på begäran av en privatperson, utan utifrån en motiverad begäran från Polisen, åklagaren eller en advokat, till exempel inom ramen för en begäran om kvarstad. Därför är en saklig, spårbar rapport som visar spåret fram till utbetalningspunkten så viktig: den utgör grunden som en sådan begäran kan stödja sig på.

Paucitas dokumenterar vilket belopp som gick till vilken börsadress vid vilken tidpunkt, så att det är tydligt vad börsen ska granska. Vad börsen sedan gör beror på dess interna rutiner och den juridiska vägen. Det lovar vi inget om och är neutrala i.

Gränsen mellan utredning och återbetalning

Att redovisa spåret och att faktiskt få tillbaka tillgångar är två olika saker. En rapport visar vad som hände och vart beloppen gick. Om något fryses eller betalas tillbaka ligger utanför blockkedjan och utanför vår kontroll. Den som blandar ihop dem riskerar att gå på aktörer som spelar på hoppet med en utlovad återbetalning mot betalning. Ett sådant löfte är ett kännetecken för återvinningsbedrägeri och finns inte i verkligheten.

Samarbete med en advokat: det logiska nästa steget

Efter utbetalningspunkten kommer den juridiska vägen in i bilden, och där är en advokat rätt aktör. Paucitas roll är saklig och stödjande: vi levererar utredningsrapporten och advokaten omsätter den i juridiska steg, till exempel en begäran till börsen eller ett civilmål. Uppdelningen är medveten. Paucitas ger ingen juridisk rådgivning och gör ingen juridisk bedömning, det hör till en advokat eller behörig myndighet.

Hur den bredare utredningen efter en stöld ser ut, från att läsa av plånboken till rekonstruktionen, beskriver vi i inlägget om vad dina transaktioner avslöjar efter en stöld. Det inlägget tittar på själva plånboken, det här följer spåret vidare fram till börsen.

Börja med ett kostnadsfritt första samtal

Har din krypto stulits och vill du veta om spåret går att följa till en börs tittar vi i lugn och ro på det tillsammans i ett kostnadsfritt första samtal. Paucitas går igenom vilka transaktionsuppgifter som finns och vad en utredning kan göra i ditt läge, utan att lova något resultat. Då vet du var du står innan du tar fler steg.