Это аналитики с доступом к самым мощным инструментам отслеживания активности на блокчейне. Вот самые знаменитые команды и компании крипто-сыщиков: Chainalysis, TRM Labs, SlowMist, PeckShield и Nansen. Эти ребята и отслеживали движение крипты, которую украли с Bybit и, как Lazarus отмывать $1.4 млрд. 🟢 Графовые анализы — аналитики строят карту перемещений средств. Если монеты переходят с кошелька на кошелёк, это видно. Особенно, если суммы крупные. 🟢 Отметка подозрительных адресов — как только детективы замечают, что один из адресов связан с взломом, все связанные с ним кошельки берутся «на карандаш». 🟢 Анализ кросс-чейн мостов — если Lazarus гонит активы через THORChain, eXch и другие мосты, они все равно повторяют паттерны. Детективы ищут совпадения, чтобы найти транзакции с украденной криптой. После взлома Bybit крипто-детективы нашли 1000+ адресов, связанных с Lazarus. К тому же, детективы смогли усложнить отмывание крипты благодаря сотрудничеству с CEX и DEX-биржами. Да, «дексы»