Clés et portefeuilles en ligne
Accès de signature compromis, clés privées exposées et retraits non autorisés.
Le temps est déterminant Les fonds volés peuvent être répartis entre plusieurs adresses, convertis en d’autres actifs et transiter entre réseaux avant d’atteindre une plateforme d’échange. Signaler une adresse avant un dépôt et reconstituer un parcours après un retrait sont deux problèmes distincts. Identifier les portefeuilles concernés, les empreintes des transactions et l’heure de l’incident. Suivre les transferts vers de nouvelles adresses et les conversions d’actifs. Relier le parcours à travers les ponts et les réseaux de destination. Préparer les preuves destinées aux plateformes d’échange, émetteurs et autorités concernés. Un exemple de circuit de blanchiment, pas une prévision pour votre dossier. La collecte précoce de preuves et un contact rapide peuvent préserver des possibilités d’action, sans garantir le recouvrement. Incidents pris en charge Nous enquêtons sur les mouvements d’actifs numériques pendant que votre équipe technique assure le confinement et le rétablissement des opérations. Accès de signature compromis, clés privées exposées et retraits non autorisés. Exploitation de failles de contrats intelligents et incidents interchaînes impliquant des actifs volés. Utilisation abusive d’accès privilégiés par des salariés, prestataires ou autres tiers de confiance. Attaques visant les équipes de trésorerie, de support et d’exploitation et entraînant des transferts d’actifs. Compromission du traitement des paiements, des portefeuilles de règlement et des circuits de paiement. Mouvements d’actifs via des portefeuilles intermédiaires, échanges, ponts et mélangeurs. Les actifs déjà gelés nécessitent une autre approche : preuves de l’origine des fonds et échanges avec l’équipe conformité de la plateforme. Contactez-nous pour évaluer la situation. Après votre prise de contact Nous partons des données de transaction disponibles, en parallèle de votre enquête interne. Après l’évaluation initiale, les axes de travail pertinents avancent simultanément, sans attendre une succession de relais. Suivre les mouvements d’actifs et transmettre les informations sur les adresses de l’attaquant aux systèmes d’analyse concernés. Préparer les preuves et contacter les plateformes d’échange ou les émetteurs lorsqu’une intervention peut être envisageable. Mettre l’équipe de réponse du client en relation avec les acteurs du marché et de la conformité concernés. Documenter les transactions, les liens entre adresses ainsi que les fondements et limites de l’attribution. Préparer avec vos avocats les éléments d’enquête destinés aux autorités compétentes. N’envisager des négociations avec l’attaquant que si cela est pertinent et dans le cadre d’une stratégie convenue. Un interlocuteur unique, des mises à jour écrites convenues et une trace claire des actions. Les plateformes d’échange et les émetteurs décident des gels ; les autorités agissent dans le cadre de leurs pouvoirs. Match Systems ne contrôle pas ces décisions. Match Emergency Registry Le pire moment pour chercher une équipe de réponse est pendant un incident. La préinscription gratuite permet à votre personnel de savoir qui contacter, quel canal utiliser et quoi transmettre dans les dix premières minutes. Indiquez un contact au sein de l’entreprise. Aucune clé privée, phrase de récupération ni pièce confidentielle du dossier n’est nécessaire. Nous vous recontactons pour confirmer les interlocuteurs responsables et convenir du mode de contact avec votre équipe. Sachez quoi conserver et quoi transmettre. Nous pouvons examiner à l’avance les scénarios d’attaque pertinents et les lacunes potentielles. « Si des actifs sont déplacés sans autorisation, contactez immédiatement ce canal. » Gratuit et sans engagement pour les deux parties. L’inscription ne constitue ni un contrat de prestation, ni un SLA payant, ni une garantie de recouvrement. Vous restez libre de choisir tout autre prestataire. The Cruel World of Crypto Recovery Scams Match Systems' CEO Andrey Kutin Published a Checklist on How Not to Become a Victim of a "Dust" Attack WBTC address poisoner was exposed through ‘digital evidence’ — Match Systems Techniques for Laundering and Withdrawing Stolen Crypto Assets WBTC address poisoner sends nearly all funds back to victim after negotiations The CoinsPaid hack SafeMoon hacker’s use of centralized exchanges could help law enforcement — Match Systems Blockchain Scoring Inadequate to Stop Money Laundering, CoinsPaid Warns Orbit hacker may have also performed Coinspaid, Coinex hacks - onchain experts Blockchain Security Agencies Uncover Cryptocurrency Laundering Activities Linked to Prominent Heists SafeMoon addresses recent exploits amid SEC charges Match Systems Investigating Illicit Activities Behind Atomic Wallet Hack, Tracing Stolen $35 Million Crypto payment gateway CoinsPaid suspects Lazarus Group in $37M hack How Are Hacks on Web3 Projects Investigated? Match Systems and Its Experience Cryptocurrency misuse cases in Latin America Exclusive: Hackers selling discounted tokens linked to CoinEx, Stake hacks Match Systems Experts on Hacking Attacks and Countermeasures Atomic Wallet faces lawsuit over $100M crypto hack losses: Report What Can On-Chain Analysis Discover? Match Systems and Its Investigation Cases High-Profile Cryptocurrency Theft Linked to Laundering Scheme What to Do If Your Cryptocurrency Was Stolen? Crypto Theft: How Cryptocurrency is Stolen and the Role of Law Enforcement in Asset Recovery Angel Drainer reportedly shuts down after devs potentially identified Des réponses claires Ce que vous pouvez attendre, et les limites à connaître. Activez votre plan de réponse. Conservez les adresses concernées, les empreintes des transactions, les horodatages et les journaux ; coordonnez le confinement avec votre équipe de sécurité. Contactez-nous en parallèle pour que la collecte de preuves blockchain n’attende pas la fin de l’enquête interne. Ne transmettez jamais de clés privées ni de phrases de récupération. Un gel peut être possible auprès de l’émetteur du token ou d’une plateforme destinataire, selon les circonstances et les procédures applicables. Ce sont eux, et non Match Systems, qui décident. Nous préparons et transmettons les preuves blockchain afin de permettre un examen rapide. Non. La préinscription est gratuite et ne crée aucune obligation commerciale pour les parties. Le périmètre d’enquête et les conditions commerciales sont convenus séparément. Vous pouvez travailler avec un autre prestataire. Commencez par communiquer uniquement des coordonnées professionnelles de base. L’inscription est traitée confidentiellement. Si votre politique exige un accord de confidentialité avant même leur transmission, contactez-nous d’abord pour le mettre en place. N’envoyez pas de preuves sensibles via le formulaire initial. Nous complétons la détection et le confinement par le traçage blockchain, l’attribution d’adresses, la préparation de preuves et la coordination avec les plateformes concernées. L’inscription prépare cette collaboration ; elle ne remplace pas votre équipe. Oui. Le seuil décrit l’échelle pour laquelle ce service institutionnel est conçu ; il ne limite pas la possibilité de nous contacter. Nous évaluerons les circonstances et la prochaine étape adaptée. Se préparer maintenant. Agir au bon moment. Établissez le contact avant un incident. Si des actifs sont déjà déplacés sans autorisation, contactez directement l’équipe. Aucune garantie de recouvrement. Nous évaluons la faisabilité dès le départ et expliquons les limites. Nous répondons de la qualité de l’analyse et des actions qui relèvent de notre contrôle.
Les actifs circulent. Votre réponse doit suivre.
Transfert initial
Fractionnement et échanges
Mouvements interchaînes
Points d’intervention
Des attaques différentes. Une réponse coordonnée.
Clés et portefeuilles en ligne
Protocoles et ponts
Abus d’accès internes
Ingénierie sociale
Infrastructure de paiement
Blanchiment complexe
Le traçage blockchain débute dans la première heure.
Tracer et signaler
Rechercher des mesures de préservation
Coordonner les intervenants
Constituer les preuves
Appuyer les démarches juridiques
Évaluer la communication
Rencontrez l’équipe de réponse avant d’en avoir besoin.
Communiquer l’essentiel
Confirmer le canal de réponse
Préparer une consigne courte pour le personnel
Utiliser le canal au moment nécessaire
Besoin d’un accord de confidentialité avant l’inscription ? Contactez-nousAide concernant des actifs gelés
Notre expérience
$640M
sous investigation
$80M
actifs volés récupérés
10+
ans d’expérience dans la lutte contre la cybercriminalité
Ils parlent de nous
Avant et pendant un incident.
Que votre premier appel soit à une équipe déjà connue.
