Claves y billeteras calientes
Acceso de firma comprometido, claves privadas expuestas y retiradas no autorizadas.
El tiempo es decisivo Los fondos robados pueden repartirse entre direcciones, convertirse en otros activos y cruzar redes antes de llegar a un exchange. Marcar una dirección antes de un depósito y reconstruir una ruta después de una retirada son problemas distintos. Identificar las billeteras afectadas, los hashes de las transacciones y la hora del incidente. Seguir las transferencias a nuevas direcciones y las conversiones de activos. Reconstruir el recorrido a través de puentes y redes de destino. Preparar pruebas para los exchanges, emisores y autoridades pertinentes. Un ejemplo de ruta de blanqueo, no una predicción para su caso. Recopilar pruebas y contactar a tiempo puede preservar opciones, pero no garantiza la recuperación. Incidentes que abordamos Investigamos los movimientos de activos digitales mientras su equipo técnico se ocupa de la contención y la recuperación operativa. Acceso de firma comprometido, claves privadas expuestas y retiradas no autorizadas. Explotación de vulnerabilidades en contratos inteligentes e incidentes entre cadenas con robo de activos. Uso indebido de accesos privilegiados por empleados, contratistas u otras partes de confianza. Ataques contra equipos de tesorería, soporte y operaciones que provocan transferencias de activos. Procesamiento, billeteras de liquidación y flujos de pago comprometidos. Movimientos de activos a través de billeteras intermediarias, intercambios, puentes y mezcladores. Los activos ya congelados requieren otro enfoque: pruebas sobre el origen de los fondos y comunicación con el equipo de cumplimiento de la plataforma. Consúltenos para evaluar las circunstancias. Después de contactarnos Partimos de los datos de transacciones disponibles, en paralelo a su investigación interna. Tras la evaluación inicial, las líneas de trabajo pertinentes avanzan simultáneamente, no como una cadena de entregas sucesivas. Seguir los movimientos de activos y comunicar las direcciones del atacante a los sistemas de análisis pertinentes. Preparar pruebas y contactar con exchanges o emisores cuando pueda existir una posibilidad de intervención. Conectar al equipo de respuesta del cliente con los participantes pertinentes del mercado y de cumplimiento. Documentar transacciones, vínculos entre direcciones y los fundamentos y límites de la atribución. Preparar junto con sus abogados material de investigación para las vías policiales y judiciales adecuadas. Considerar negociaciones con el atacante solo cuando proceda y dentro de una estrategia acordada. Un único punto de contacto, actualizaciones escritas acordadas y un registro claro de las actuaciones. Los exchanges y emisores deciden sobre las congelaciones; las autoridades actúan dentro de sus competencias. Match Systems no controla esas decisiones. Match Emergency Registry El peor momento para buscar un equipo de respuesta es durante un incidente. El prerregistro gratuito permite que su personal sepa a quién contactar, qué canal usar y qué enviar durante los primeros diez minutos. Facilite un contacto de la empresa. No se necesitan claves privadas, frases semilla ni expedientes confidenciales. Nos pondremos en contacto para confirmar a los responsables y acordar cómo su equipo puede comunicarse con nosotros. Sepa qué conservar y qué enviar. Podemos analizar previamente los tipos de ataque relevantes y las posibles carencias. «Si los activos se mueven sin autorización, contacte inmediatamente por este canal». Gratuito y sin obligaciones para ninguna de las partes. El registro no constituye un contrato de servicios, un SLA de pago ni una garantía de recuperación. Puede elegir libremente otro proveedor de respuesta. The Cruel World of Crypto Recovery Scams Match Systems' CEO Andrey Kutin Published a Checklist on How Not to Become a Victim of a "Dust" Attack WBTC address poisoner was exposed through ‘digital evidence’ — Match Systems Techniques for Laundering and Withdrawing Stolen Crypto Assets WBTC address poisoner sends nearly all funds back to victim after negotiations The CoinsPaid hack SafeMoon hacker’s use of centralized exchanges could help law enforcement — Match Systems Blockchain Scoring Inadequate to Stop Money Laundering, CoinsPaid Warns Orbit hacker may have also performed Coinspaid, Coinex hacks - onchain experts Blockchain Security Agencies Uncover Cryptocurrency Laundering Activities Linked to Prominent Heists SafeMoon addresses recent exploits amid SEC charges Match Systems Investigating Illicit Activities Behind Atomic Wallet Hack, Tracing Stolen $35 Million Crypto payment gateway CoinsPaid suspects Lazarus Group in $37M hack How Are Hacks on Web3 Projects Investigated? Match Systems and Its Experience Cryptocurrency misuse cases in Latin America Exclusive: Hackers selling discounted tokens linked to CoinEx, Stake hacks Match Systems Experts on Hacking Attacks and Countermeasures Atomic Wallet faces lawsuit over $100M crypto hack losses: Report What Can On-Chain Analysis Discover? Match Systems and Its Investigation Cases High-Profile Cryptocurrency Theft Linked to Laundering Scheme What to Do If Your Cryptocurrency Was Stolen? Crypto Theft: How Cryptocurrency is Stolen and the Role of Law Enforcement in Asset Recovery Angel Drainer reportedly shuts down after devs potentially identified Respuestas claras Qué puede esperar y cuáles son los límites. Active su plan de respuesta. Conserve las direcciones afectadas, los hashes de transacciones, las marcas de tiempo y los registros; coordine la contención con su equipo de seguridad. Contáctenos en paralelo para que la recopilación de pruebas en blockchain no espere al cierre de la investigación interna. Nunca envíe claves privadas ni frases semilla. La congelación puede ser posible a través del emisor del token o de una plataforma receptora, según las circunstancias y los procedimientos aplicables. Son ellos, no Match Systems, quienes deciden. Preparamos y comunicamos pruebas en blockchain para facilitar una evaluación oportuna. No. El prerregistro es gratuito y no genera obligaciones comerciales para ninguna de las partes. El alcance de la investigación y las condiciones comerciales se acuerdan por separado. Puede trabajar con otro proveedor. Al principio, facilite únicamente datos básicos de contacto profesional. El registro se gestiona de forma confidencial. Si su política exige un acuerdo de confidencialidad incluso antes de compartir esos datos, contáctenos primero para organizarlo. No envíe pruebas sensibles mediante el formulario inicial. Complementamos la detección y la contención con rastreo en blockchain, atribución de direcciones, preparación de pruebas y coordinación con las plataformas pertinentes. El registro prepara esa colaboración; no sustituye a su equipo. Sí. El umbral describe la escala para la que está diseñado este servicio institucional, no una restricción para contactarnos. Evaluaremos las circunstancias y el siguiente paso adecuado. Prepárese ahora. Actúe cuando sea necesario. Establezca el contacto antes de un incidente. Si los activos ya se están moviendo sin autorización, contacte directamente con el equipo. Sin garantías de recuperación. Evaluamos la viabilidad desde el principio y explicamos los límites. Respondemos por la calidad del análisis y las actuaciones que están bajo nuestro control.
Los activos se mueven. Su respuesta debe seguirles el ritmo.
Transferencia inicial
Fragmentación e intercambios
Movimientos entre cadenas
Puntos de intervención
Distintas vías de ataque. Una respuesta coordinada.
Claves y billeteras calientes
Protocolos y puentes
Abuso interno
Ingeniería social
Infraestructura de pagos
Blanqueo complejo
El rastreo en blockchain comienza durante la primera hora.
Rastrear y marcar
Procurar la preservación de activos
Coordinar a los participantes
Construir la base probatoria
Apoyar las acciones legales
Evaluar la comunicación
Conozca al equipo de respuesta antes de necesitarlo.
Comparta lo esencial
Confirme el canal de respuesta
Prepare unas instrucciones breves para el personal
Utilice el canal cuando sea necesario
¿Necesita un acuerdo de confidencialidad antes de registrarse? ContáctenosAyuda con activos congelados
Nuestra experiencia
$640M
bajo investigación
$80M
activos robados recuperados
10+
años de experiencia combatiendo el cibercrimen
Aparecemos en los medios
Antes y durante un incidente.
Que su primera llamada sea a un equipo que ya conoce.
