Ключи и горячие кошельки
Компрометация права подписи, утечка приватных ключей и несанкционированные выводы.
Время имеет значение Похищенные средства дробятся по адресам, обмениваются на другие активы и переходят между сетями. Пометить адрес до поступления на биржу и восстановить цепочку после вывода — разные задачи. Определяем пострадавшие кошельки, хэши транзакций и время инцидента. Отслеживаем новые адреса и конвертацию активов. Связываем маршрут через мосты и блокчейны назначения. Готовим материалы для соответствующих площадок, эмитентов и органов. Схема показывает возможный маршрут, а не прогноз по конкретному делу. Ранний сбор доказательств и своевременное обращение помогают сохранить варианты действий, но не гарантируют возврат. С чем работаем Расследуем движение цифровых активов, пока ваша техническая команда занимается локализацией атаки и восстановлением. Компрометация права подписи, утечка приватных ключей и несанкционированные выводы. Эксплойты смарт-контрактов и межсетевые инциденты с хищением активов. Действия сотрудников, подрядчиков и других лиц с доверенным доступом. Атаки на казначейство, поддержку и операционные команды, приводящие к переводу активов. Компрометация процессинга, расчётных кошельков и платёжных процессов. Движение через промежуточные кошельки, обмены, мосты и миксеры. Если средства уже заблокированы, подход другой: доказательства происхождения активов и работа с комплаенсом площадки. Обратитесь для оценки обстоятельств. После обращения Начинаем с доступных данных о транзакциях, параллельно с вашим внутренним разбором. После первичной оценки нужные направления работы запускаются одновременно, а не ждут друг друга. Отслеживаем средства и передаём данные об адресах атакующего в соответствующие аналитические системы. Готовим доказательства и обращаемся к площадкам или эмитентам, если вмешательство возможно. Организуем взаимодействие вашей команды с участниками рынка и комплаенсом. Документируем транзакции, связи адресов, основания и ограничения атрибуции. Вместе с вашими юристами готовим материалы для обращения в подходящие органы. Рассматриваем переговоры с атакующим только при целесообразности и в рамках согласованной стратегии. Один контакт со стороны команды, согласованные письменные обновления и фиксация действий. Решения о заморозке принимают площадки и эмитенты, органы действуют в пределах полномочий. Match Systems не управляет этими решениями. Match Emergency Registry Худший момент искать команду реагирования — когда она уже понадобилась. Бесплатная предварительная регистрация помогает сотрудникам заранее знать, с кем связаться, по какому каналу и что отправить в первые десять минут. Достаточно контакта компании. Приватные ключи, seed-фразы и конфиденциальные материалы дела не нужны. Команда свяжется, чтобы подтвердить ответственных и порядок обращения. Заранее определите, что сохранить и отправить. Можно обсудить актуальные сценарии атак и возможные слабые места. «Если активы перемещаются без разрешения, немедленно свяжитесь по этому каналу». Бесплатно и без обязательств для обеих сторон. Регистрация не является договором на услуги, платным SLA или гарантией возврата. Вы вправе выбрать любого исполнителя. The Cruel World of Crypto Recovery Scams Match Systems' CEO Andrey Kutin Published a Checklist on How Not to Become a Victim of a "Dust" Attack WBTC address poisoner was exposed through ‘digital evidence’ — Match Systems Techniques for Laundering and Withdrawing Stolen Crypto Assets WBTC address poisoner sends nearly all funds back to victim after negotiations The CoinsPaid hack SafeMoon hacker’s use of centralized exchanges could help law enforcement — Match Systems Blockchain Scoring Inadequate to Stop Money Laundering, CoinsPaid Warns Orbit hacker may have also performed Coinspaid, Coinex hacks - onchain experts Blockchain Security Agencies Uncover Cryptocurrency Laundering Activities Linked to Prominent Heists SafeMoon addresses recent exploits amid SEC charges Match Systems Investigating Illicit Activities Behind Atomic Wallet Hack, Tracing Stolen $35 Million Crypto payment gateway CoinsPaid suspects Lazarus Group in $37M hack How Are Hacks on Web3 Projects Investigated? Match Systems and Its Experience Cryptocurrency misuse cases in Latin America Exclusive: Hackers selling discounted tokens linked to CoinEx, Stake hacks Match Systems Experts on Hacking Attacks and Countermeasures Atomic Wallet faces lawsuit over $100M crypto hack losses: Report What Can On-Chain Analysis Discover? Match Systems and Its Investigation Cases High-Profile Cryptocurrency Theft Linked to Laundering Scheme What to Do If Your Cryptocurrency Was Stolen? Crypto Theft: How Cryptocurrency is Stolen and the Role of Law Enforcement in Asset Recovery Angel Drainer reportedly shuts down after devs potentially identified Вопросы и ответы Чего ожидать и какие ограничения важно понимать. Запустите план реагирования. Сохраните адреса, хэши транзакций, время событий и логи; согласуйте локализацию атаки со своей командой безопасности. Свяжитесь с нами параллельно, чтобы сбор ончейн-доказательств не ждал окончания внутреннего расследования. Не передавайте приватные ключи или seed-фразы. В зависимости от обстоятельств и процедур заморозка может быть возможна через эмитента токена или принимающую площадку. Решение принимают они, а не Match Systems. Мы готовим и передаём ончейн-доказательства для своевременного рассмотрения. Нет. Предварительная регистрация бесплатна и не создаёт коммерческих обязательств для обеих сторон. Объём расследования и условия согласуются отдельно. Вы можете работать с другим исполнителем. Сначала достаточно основных деловых контактов. Данные регистрации обрабатываются конфиденциально. Если политика компании требует NDA даже до передачи этих сведений, сначала свяжитесь для его согласования. Не отправляйте чувствительные доказательства через первичную форму. Мы дополняем обнаружение и локализацию атаки трассировкой по блокчейнам, атрибуцией адресов, подготовкой доказательств и координацией с площадками. Регистрация готовит это взаимодействие, а не заменяет вашу команду. Да. Порог описывает масштаб, на который рассчитано институциональное направление, а не ограничение на обращение. Оценим обстоятельства и подходящий следующий шаг. Подготовьтесь заранее Подготовьте взаимодействие до инцидента. Если активы уже перемещаются без разрешения, свяжитесь с командой напрямую. Без гарантий возврата. Мы оцениваем перспективы на раннем этапе и объясняем ограничения. Отвечаем за качество анализа и действия в пределах наших возможностей.
Средства движутся. Реагировать нужно одновременно.
Исходный перевод
Дробление и обмен
Переход между сетями
Возможности вмешательства
Разные способы атаки. Согласованные действия.
Ключи и горячие кошельки
Протоколы и мосты
Злоупотребление доступом
Социальная инженерия
Платёжная инфраструктура
Сложные цепочки переводов
Трассировка по блокчейну начинается в первый час.
Трассировка и разметка
Сохранение активов
Координация участников
Доказательная база
Поддержка юридических действий
Оценка коммуникации
Познакомьтесь с командой до инцидента.
Оставьте основные сведения
Согласуйте канал связи
Подготовьте инструкцию сотрудникам
Обратитесь при первых признаках
Наш опыт
$640 млн
в процессе расследования
$80 млн
вернули владельцам
10+ лет
борьбы с киберпреступностью
СМИ о нас
До инцидента и во время него.
Пусть первый звонок будет уже знакомой команде.
