Citat:
Ursprungligen postat av
LH07
er det umulig at kgm vekslet tidligere. Høres logisk ut at det er vekslet i flere mindre beløp for å gjøre sporingen vanskeligere. Kan kgm brukt flere lommebøker.
Sitat fra VG (redigert):
Citat:
7. JULI 2018 brukes epost-kontoen med den stjålne identiteten for å opprette brukerkontoer hos to børser for kryptovaluta, KuCoin og Binance. [...]
To dager senere, 9. juli, opprettes en konto hos en tredje kryptobørs, Huobi, med den stjålne identiteten. [...]
DAGEN ETTER opprettelsen av Huobi-kontoen, 10. juli, tar motparten nok et grep som virkelig skal få etterforskerne til å klø seg i hodet: [...] Motparten har på forhånd skaffet seg dash. En sum av denne kryptovalutaen blir overført til Huobi-kontoen. Hos Huobi blir summen vekslet til den kjente og sporbare kryptovalutaen bitcoin. Disse bitcoinene kommer senere til å bli brukt til å sende kodede meldinger til familien Hagen. [...]
Motparten har brukt PrivateSend, bekrefter Hanssen. Han konstaterer at dette er nok et grep motparten har tatt for å skjule sine spor.
kgm overførte den 10.11 0.0007 btc ("dårlig tid, fort eller hun er dø") fra btc adresse 1DAgY** og det er den adressen som er koblet opp mot Huobi. Den adressen har blitt brukt kun en eneste gang for å betale btc og en eneste gang for å motta btc (vekslingen).
kgm fikk tilført til sin lommebok 1DAgy** 0.03658508btc den 10.07 kl 13.40, dette tilsvarer ca 1 Dash (Jeg er usikre om 1DAgY** er en Huobi-adresse eller privat lommebok, men adressene de 0.365btc kom fra er definitivt Huobi) Det har blitt tilført kun en eneste gang btc til denne adressen, så dette sier meg
at det har blitt vekslet kun en eneste gang, og basert på det VG skriver, den 10.07. Men det jeg prøvde å si er at
det kan være f.e. 0.8Dash + 0.2Dash isteden for 1Dash, i en og samme blok. Men jeg finner ingenting tilsvarende, så er usikre. De ca 1 Dash som ble brukt må ha kommet inn i Huobi enten den 9.7 eller 10.7, og antegeligvis som output fra privatesend.
Jeg har altså gått gjennom absolut alle transaksjonen med privatesend beløp som input, for disse dager opp til 10.7 kl 13.40, og sett hvilken av de er tilsynelatende vekslet ut igjen den 10.07. Og det var kun 1 som passer og det er et beløp som er egentlig litt for lite. Så, som sagt, jeg sitter fast med dette sporet nå.
Hele kryptosporet er egentlig rart
- 28.06 pasted.co dokument med xmr og btc kommunikasjonsadresse ble opprettet. Dvs at forberedelser var da godt i gang, laaangt i forveien, og over en stund.
- 7-10.07 de ble skaffet 0.0365btc gjennom å veksle ca 1 Dash med falsk ID fra en sørlending. Usikre hvor dashen kom fra. btc ble ikke brukt før 10.11 (se nedenfor), og da bare en eneste gang.
- 02.11 politiet sender beløp 0.03 btc isteden for 0.003 btc "jeg sende monero før om 7 dager". Det henger ikke på greip at politiet sendte btc, og t.o.m. feil beløp. Det er helt uforklarbar.
- 10.11 kgm sender 0.0007 btc -- "dårlig tid, fort eller hun er dø" -- fra Huobi, siste gang han rører konto.
- 13.11 politiet sender 0.004 btc -- "jeg har problem, trenger mere tid"
- 30.11 2x politiet sender 0.000706 btc, 2 ganger på rad i samme blok.
- 1.12 Nå skjer det noe: kryptogm tar ut 0.0361 btc fra kommunikasjonskonto og overfører det til en ny adresse, som etter det ble brukt for å sende meldinger til TH/politiet. Huobi adressen ble aldri brukt igen. Har kgm #2 kommer på banen og skjønnt at de må ta over?
- 1.12 kgm sender 3x 0.0007 btc -- "dårlig tid, fort eller hun er dø" -- fra den nye adresse.
- 10.12 politiet sender på nytt 0.000706 btc med op_return mld "decode" osv. Resten vi vet.
I realiteten hadde kgm aldri behøv for btc fra Huobi fordi allerede 10.11 kunne de ha gjennomført trikset som kom senere den 1.12. Hadde kgm gjort det, hadde kryptosporet virkelig satt seg fast.
Det var altså dumt. Kanskje noen skjønnte det var en tabbe, hvorfor ellers ikke fortsette med å bruke Huobi kontoen. I tillegg er måten politiet har gått fram meget bemerkelseverdig og kritikkverdig.
Helt til slutt, kan BSL være den litt eldre mann som passer til profilen for å forvatte trusselbrevet som det kom fram på TV2?
Det er alt jeg vet, nå tar jeg pause!