Cryptocurrency Transaction Tracing
ติดตามเส้นทางการฟอกเงินคริปโต — จากเหยื่อ ผ่าน Mixer สู่จุดถอนเงินที่ Exchange
🎯 ภารกิจของผู้เรียน
ดาวน์โหลดชุดข้อมูลธุรกรรม on-chain คัดลอก Prompt ไปวางใน AI พร้อมแนบไฟล์ แล้วตรวจสอบว่า AI ติดตามเส้นทางเงินจากเหยื่อไปยังจุดถอนเงินสุดท้าย พร้อมระบุการใช้ Mixer ได้ถูกต้องหรือไม่
✅ ตัวอย่าง: การฟอกเงินค่าไถ่ Ransomware ผ่าน Mixer และ Exchange 📥 Download Mock Data
📋 สถานการณ์ (Scenario)
หลังเหตุการณ์โจมตี Ransomware องค์กรเหยื่อ 2 รายจ่ายค่าไถ่เป็น Bitcoin หน่วยสืบสวนอาชญากรรมทางการเงินได้ชุดธุรกรรม on-chain มาแล้ว ต้องติดตามเส้นทางเงินจากการจ่ายของเหยื่อผ่านกระบวนการ layering ไปยังจุดถอนเงินสุดท้าย ซึ่งการออกหมายเรียก Exchange อาจเปิดเผยตัวตนคนร้ายได้
📊 ตัวอย่างข้อมูลดิบ (Mock Raw Data) — snake_case schema
block_time,tx_hash,from_wallet,to_wallet,amount_btc,wallet_label,fee_btc
2026-05-01 08:00,0xa1f9,VICTIM-1,RW-MAIN,1.50,ransom_payment,0.0002
2026-05-01 09:30,0xa2c4,VICTIM-2,RW-MAIN,1.50,ransom_payment,0.0002
2026-05-02 11:00,0xb1d7,RW-MAIN,HOP-1,1.49,unknown,0.0003
2026-05-02 11:05,0xb2e8,RW-MAIN,HOP-2,1.40,unknown,0.0003
2026-05-03 14:20,0xc1aa,HOP-1,MIXER-IN,1.48,known_mixer,0.0005
2026-05-03 15:00,0xc2bb,HOP-2,MIXER-IN,1.39,known_mixer,0.0005
2026-05-05 20:10,0xd1cc,MIXER-OUT,CONSOL,2.70,unknown,0.0004
2026-05-06 09:45,0xe1dd,CONSOL,EXCH-DEPOSIT,2.69,exchange_hot_wallet,0.0006
📝 Prompt สำหรับผู้เรียน (คัดลอกไปใช้กับ AI)
You are a blockchain forensic investigator. Trace the laundering chain in the attached on-chain dataset and report: 1. The total amount of ransom collected and the single wallet that acted as the collection/consolidation point. 2. The complete fund-flow path from victim payments to the final destination, naming each layering hop in order. 3. The point at which obfuscation tooling (a mixer/tumbler) was used, identified via the wallet_label field, and the value lost across the layering process. 4. The final off-ramp where the funds re-entered a regulated service, and the investigative action you would recommend at that point (e.g., exchange subpoena / KYC request). Summarize as an evidence-flow narrative with a clear start-to-finish path, suitable for inclusion in a financial-crime case file.