Кейс

Сняли заморозку $280,000 на Binance за 40 часов

BinanceDeFi / AML taint$280,00040 часов

После вывода с Uniswap Binance ограничил аккаунт. Сначала построили on-chain дерево происхождения средств, затем передали compliance-пакет — и вернули доступ.

Анонимизированный кейс. Похожая ситуация не значит тот же срок или итог.

Ситуация

Что произошло у клиента

Со слов клиента

Клиент закрыл позицию ликвидности на Uniswap V3, вывел ETH на свой кошелёк и внёс средства на Binance. Через около трёх часов аккаунт ограничили — в уведомлении было «подозрительная активность», без деталей.

На счёте оставалось около $280,000. Клиент говорил, что это обычная DeFi-операция, и к помеченному адресу отношения не имел.

Исходные данные

Что было зафиксировано

Факт
  • Платформа и сумма

    Аккаунт на Binance; под ограничением находилось около $280,000 после депозита из DeFi.

  • Цепочка до депозита

    Выход из LP Uniswap V3 → перевод ETH на личный кошелёк → депозит на Binance.

  • On-chain контекст депозита

    В on-chain истории ликвидности пула до депозита фиксировались соседние hops. Прямого перевода клиента в миксер в материалах кейса не было.

  • Материалы по кейсу

    В работе были on-chain история позиции и контекст депозитной транзакции. Публичные TXID и адреса клиента здесь не раскрываем.

Что сделали

Шаги до решения

Наш разбор
  1. 01

    Нашли on-chain триггер до писем в саппорт

    Сначала разобрали, что именно увидела AML-система: около 2 hops в пуле — адрес с меткой mixing-adjacent; средства клиента смешались с ликвидностью AMM, а не уходили через миксер напрямую. Тикеты в L1 support без карты цепочки не плодили.

  2. 02

    Построили source-of-funds tree

    Собрали дерево: вход в пул → механика AMM → выход ETH → депозит на биржу — так, чтобы было видно происхождение, а не только итог.

  3. 03

    Собрали compliance-пакет

    Подготовили аннотированный граф hops, объяснение «AMM ≠ mixer» и формулировку косвенного (2-hop) exposure на языке compliance.

  4. 04

    Подали пакет в профильный канал

    Направили структурированное обращение в compliance, а не в очередь шаблонного саппорта.

  5. 05

    Дождались решения биржи

    Дальше исход зависел от Binance и полноты материалов. Срок в этом кейсе — около 40 часов от первого обращения.

ИтогФакт

Чем закончилось

После передачи forensics-материалов ограничение сняли. Клиент снова получил доступ к средствам и вывел около $280,000. От обращения до решения — около 40 часов.

Аккаунт разблокирован после передачи forensics-материалов.

Binance$280,00040 часов
Что сработало

Что повлияло на исход

Наш разбор
  • Точный on-chain триггер до коммуникации с биржей — не общие слова «я честный».
  • DeFi объяснили на языке AML: AMM-ликвидность и косвенный hop, а не «клиент пользовался миксером».
  • Один собранный пакет в профильный канал вместо тикет-спама.

Важно понимать

  • Этот исход не обещает такой же результат или срок в вашем случае.
  • Решение принимает биржа. On-chain разбор и отчёт сами по себе аккаунт не открывают.
  • DeFi/AMM taint сложнее классического SoF по банку или CEX — длина цепочки меняет сроки.
  • Клиент, TXID и адреса здесь не раскрываются.
Бесплатная первичная оценка

Опишите ситуацию

Ответьте на несколько вопросов — мы оценим ситуацию и подскажем, что делать дальше.

Не отправляйте seed-фразы, приватные ключи, пароли и коды 2FA. Они не нужны для первичной оценки.

Не отправляйте сид-фразы, приватные ключи, пароли или коды 2FA.