- Заказчик
- Киберполиция — бюро расследований киберпреступлений (CCIB)
- Тип дела
- Отмывание средств / оргпреступность / трассировка VASP-to-VASP
- Объём
- 425M USDT (≈ 14.2B THB) нелегального оборота
- Аресты
- 5 человек, включая оператора сети
- Длительность
- 11 недель on-chain расследования
Предыстория
В конце 2024 года CCIB получило информацию о крупной OTC-операции, конвертировавшей USDT-доходы от наркоторговли и торговли людьми в фиат через сеть нелицензированных обменников. Операция использовала многослойные переводы USDT между десятками кошельков, чтобы скрыть происхождение средств.
Методология расследования
Аналитики Bitscore начали с картирования исходных адресов, переданных следствием. С помощью модуля «Расследования» команда развернула граф транзакций до более чем 1 400 уникальных адресов в сетях TRON и ETH. Кластерный анализ выявил 7 групп кошельков, управляемых одним оператором, несмотря на использование разных депозитных адресов.
Ключевая находка: паттерн микширования
Операция использовала характерный паттерн «звезда-и-цепь»: средства из нелегальных источников поступали на центральный хаб-адрес, затем за минуты дробились на 15–20 кошельков-получателей. Каждый из них консолидировался уже на другом хабе. Алгоритм кластеризации Bitscore распознал этот паттерн и связал все 1 400+ адресов с единой преступной структурой.
Результат
Готовый форензик-отчёт был передан следствию и лёг в основу ордера на арест. В скоординированной операции задержаны 5 человек, заморожены активы на сумму около $12M. Это первое дело в практике, где блокчейн-форензика коммерческой аналитической платформы была принята судом как основное доказательство по уголовному делу.
