Аналитика от КоинКит №4: Как провести свое собственное AML расследование

Первый кейс: как начать анализ транзакций адреса

При изучении транзакций важно внимательно рассмотреть все операции, связанные с анализируемым адресом. Сначала в визуализации отображается нужный адрес, включая его последнюю транзакцию. В окне транзакций можно увидеть полную историю операций, выполненных с этого кошелька.

Для детального анализа достаточно отметить галочками нужные транзакции. Это позволяет отобразить операции в один шаг от анализируемого адреса.




На этом этапе можно заметить, что у адреса нет транзакций, связанных с известными платформами. Это повод для нас перейти к следующему шагу. Метод — «шаг вперёд/назад» — позволяет просмотреть операции связанных адресов и расширить картину движения средств.

Движение криптовалюты: от Coinbase до ChangeNow

Исследование транзакций данного адреса показывает, что средства изначально поступили с кошелька, связанного с криптовалютной биржей Coinbase. После этого средства были переведены на несколько промежуточных адресов, а затем выведены на платформу ChangeNow. Однако нельзя сказать наверняка, с какой целью они были переведены, возможно, это сделано для усложнения их отслеживания.



Исходя из транзакций адреса, можно сделать вывод, что полученная криптовалюта, передвигалась следующим образом:

 

Второй кейс: Детальный разбор транзакций

Рассмотрим более детально, как средства двигались по цепочке. Анализ транзакций адреса выявил следующее:

• Первый этап: Чтобы рассмотреть куда была отправлена криптовалюта по определенным транзакциям, возьмем несколько транзакций адреса. Криптовалюта поступила на текущий адрес с различных платформ. Важно отметить, что владельцы отправляющих адресов остаются неизвестными, что создаёт дополнительные трудности для анализа.

• Второй этап: Задача посмотреть, куда были отправлены полученные денежные средства. Как видно дальше, они были отправлены на другой неизвестный адрес. Этот адрес требует дальнейшего изучения, чтобы понять, как деньги были использованы.

• Третий этап: Следующая транзакция показала, что часть средств была переведена на кошелёк, принадлежащий платформе, связанной с азартными играми. Подобный подход может быть частью общей структуры движения средств, что делает их отслеживание более сложным.

Исходя из транзакций адреса, можно сделать вывод, что полученная криптовалюта, передвигалась следующим образом:

 

Общий вывод

Анализ двух адресов продемонстрировал разные подходы к изучению движения криптовалюты.

В первом случае средства, поступившие с биржи Coinbase, были переведены через несколько промежуточных адресов и выведены на платформу ChangeNow. Это могло быть сделано для усложнения их отслеживания, учитывая использование нескольких промежуточных адресов. Такой подход часто применяется для запутывания цепочки транзакций, так как каждое звено требует отдельного анализа.

Во втором случае детальный анализ транзакций показал связь с платформой, связанной с азартными играми.

Использование инструментов визуализации и последовательного анализа позволило выделить ключевые точки для мониторинга и глубокой аналитики.

Как технологии КоинКит помогают анализировать сложные цепочки транзакций

Технологии, разработанные в КоинКит, позволяют анализировать запутанные цепочки переводов. Визуализация связей между адресами, выявление промежуточных адресов и анализ рисков помогают эффективно отслеживать движение средств и обнаруживать подозрительные транзакции.

Читайте также «Аналитика от КоинКит: разоблачаем схемы с обменниками, миксерами, биржами и майнерами», чтобы обезопасить себя от связей с санкционной, украденной или отмытой криптовалютой.