Ко всем кейсам
AF-SCN-1488Account takeoverСНГ / ЕС
Проект «Keystone»
Компрометация корпоративного кабинета биржи: подмена 2FA, серия исходящих переводов за ночь.
Обезличенные составные сценарии, собранные из типовых элементов разных дел. Не являются обещанием результата.
- Референс
- AF-SCN-1488
- Регион
- СНГ / ЕС
- Срок
- 2 мес.
- Связанный кейс
- $640 тыс.
Вызов
Оператор уже сменил контактный email. Биржа требовала судебно пригодную хронологию, а не скриншоты чата.
Подход
Мы собрали device logs, IP-хронологию, письма биржи и on-chain выходы, затем подали пакет через compliance-канал.
Результат
Два исходящих перевода возвращены. Учётные данные восстановлены. Рекомендации по доступу приняты клиентом.