Расскажем какие именно сервисы и инструменты используются для расследования

С каждым годом криптовалютная экосистема становится всё более сложной и многослойной. Рост количества пользователей, транзакций и децентрализованных приложений приводит не только к развитию технологий, но и к увеличению числа инцидентов, связанных с кражами и мошенничеством. В таких условиях особое значение приобретают инструменты, позволяющие проводить цифровые расследования и анализировать движение средств в блокчейне.

Одним из ключевых инструментов аналитика при работе с криптовалютами являются блокчейн-эксплореры — специализированные веб-сервисы, предоставляющие прозрачный доступ к данным о транзакциях, блоках и адресах в публичных сетях. С их помощью можно не только отслеживать путь движения активов, но и выявлять взаимосвязи между участниками, анализировать активность кошельков и даже определять точки выхода средств на централизованные платформы, такие как биржи или гемблинг-сайты.

Использование эксплореров — это фундаментальный этап любого расследования инцидентов с криптовалютами. Они позволяют построить цепочку перемещений похищенных средств, определить, куда именно были переведены активы, и на каком этапе след становится непрозрачным. При этом правильная интерпретация данных из эксплореров требует не только технических знаний, но и понимания особенностей каждой конкретной сети — будь то Ethereum с его смарт-контрактами и токенами стандарта ERC-20 или Bitcoin, где каждая транзакция представляет собой систему входов и выходов (UTXO).

В данной статье рассматривается практическое применение блокчейн-эксплореров при расследовании инцидентов, связанных с хищением криптовалют. Мы разберём пошагово, как анализировать транзакции, выявлять цепочки движения средств и определять конечные точки вывода активов. Также будет рассмотрено использование дополнительных инструментов, позволяющих уточнять разметку адресов и определять их принадлежность к известным сервисам.

При расследовании инцидентов, связанных с криптовалютами, невозможно обойтись без инструментов, позволяющих отслеживать транзакции и анализировать движение средств. Ключевым инструментом в арсенале аналитика являются блокчейн-эксплореры — веб-сервисы, предоставляющие доступ к данным о блоках, транзакциях и адресах в различных сетях.

Эксплореры позволяют:

Примеры популярных блокчейн-эксплореров:

Для начала любого расследования необходимо определить адрес, с которого были похищены средства, а также транзакцию, подтверждающую факт кражи. После этого можно перейти к анализу данных в эксплорере выбранной сети.

Пример адресов для демонстрации работы инструментов:

На данном этапе расследование в сети Ethereum можно считать завершённым. Это связано с тем, что украденные средства были переведены на централизованный сервис. После поступления активов на такие площадки (например, биржи или гемблинг-сайты) дальнейшее отслеживание движения криптовалюты в блокчейне становится невозможным. Централизованный сервис, в отличие от открытой блокчейн-сети, имеет собственные внутренние учетные системы и может конвертировать поступившие средства в фиатную валюту. Таким образом, именно этот момент считается точкой выхода злоумышленника и завершением прозрачной части расследования.

Существует несколько способов проверить разметку адресов в блокчейне — то есть определить, к какому сервису или типу пользователя относится тот или иной адрес.

Первый и самый очевидный инструмент для этого — блокчейн-эксплореры.

В рамках данной статьи мы уже видели, как эксплорер Etherscan автоматически размечает некоторые адреса. Например, адрес

0x974cAa59e49682CdA8D2bbe829834149A2ECC400 был помечен как принадлежащий сервису Stake.com.

Большинство публичных эксплореров действительно содержат базовую разметку и иногда позволяют определить принадлежность адреса к биржам, DeFi-платформам или другим сервисам. Однако, как правило, этой информации недостаточно для проведения полноценного расследования. Чтобы получить более глубокую аналитику и расширенные данные о связях между адресами, специалисты используют специализированные аналитические сервисы, такие как Btrace, Arkham и другие.

Ниже приведён пример того, как различные сервисы визуализируют и обозначают разметку на примере адреса: bc1quhruqrghgcca950rvhtrg7cpd7u8k6svpzgzmrjy8xyukacl5lkq0r8l2d

Btrace: