A veces, transferir en la cadena parece realmente una cuestión de misticismo: A envía un poco de dinero a B, y dos minutos después B envía a C, y un montón de personas empiezan a gritar "coincidencia en la transferencia" o "información privilegiada". Estos días simplemente escribí un pequeño script que divide esas "coincidencias" por ruta: primero verifica si es la misma porción de fondos dividida y luego consolidada (como la agrupación/distribución común), después compara si pasa por las carteras calientes de los exchanges o contratos puente, y solo entonces empieza a sospechar de alguna operación manual. En resumen, muchas de esas son procesos automatizados + cambio de cambio por tarifas, parece misterioso pero en realidad es bastante simple.

Por cierto, que los monederos hardware estén agotados también es bastante absurdo, y los enlaces de phishing están por todas partes... Cuanto más en estos momentos, más hay que dejar de centrarse solo en "quién le transfirió a quién", primero asegúrate de firmar, autorizar y verificar los dominios falsos. La ruta en la cadena que se pueda explicar, no la inventes; lo que no puedas explicar, primero considérelo un riesgo, no un problema.