Bu eğitimde, MetaSleuth'un fon takip işlevini açıklayacağız. Soruşturma sırasında, genellikle bir adresten giden fonları takip etmek isteriz. MetaSleuth, tek yönlü fon akışı takibini destekleyerek bu süreci kolaylaştırır.
MetaSleuth Eğitimi: Hafif fon takibi için MetaSleuth'un gelişmiş analizini kullanın
Aşağıda, bu işlevi göstermek amacıyla bir kimlik avı kurbanının takibine dair gerçek bir örnek sunuyoruz. Takip edilen adres ryanwould.eth (0xc6D330E5B7Deb31824B837Aa77771178bD8e6713)'dir.
Fon Takibi Nedir ve Neden MetaSleuth
MetaSleuth, kuruluşundan itibaren analistlere daha kullanışlı görsel analiz yetenekleri sunmayı amaçlamaktadır. Zincir üstü sleuth grubuna ve Web3 topluluğuna dahil olduktan sonra, en yaygın görevlerden birinin belirli bir zaman aralığında belirli bir adresten giden fonları takip etmek olduğunu keşfettik.
Örneğin, bu; fonları kurtarmak için bir kurbanın adresinden çalınan fonların takibini, daha iyi yatırımlar için akıllı paranın hedeflerinin izlenmesini ve kara para aklamayla mücadele (AML) amacıyla şüpheli işlemlerin takibini kapsar.
Ancak bu aktif adreslerden gelen fon akışı, birden fazla token, çeşitli hedefler ve uzun dönemleri kapsayarak son derece karmaşık olabilir. Bu durum, analizleri için ilgili bilgileri çıkarmak amacıyla zaman harcamak zorunda kalan zincir üstü araştırmacılar için gerçekten sorunlara yol açmaktadır.
Bu sorunu çözmek için MetaSleuth, tüm yardımcı araçlar arasında en hafif / en iyi kullanıcı deneyimi / en hızlı çözüm planını sunmuştur.
Vaka Detayları
-
Arka Plan: ryanwould.eth (0xc6D330E5B7Deb31824B837Aa77771178bD8e6713) kimlik avı dolandırıcılığında büyük kayıplar yaşadı. Öfkeli bir zincir üstü araştırmacı, çalınan fonların nereye gittiğini bulmak ve gizli kimlik avı gruplarını ortaya çıkarmakla görevlendirildi.
-
Yardımcı Araçlar: Metasleuth.io'daki gelişmiş analiz işlevi
-
Bilinen İpuçları
Kurban：ryanwould.eth (0xc6D330E5B7Deb31824B837Aa77771178bD8e6713)
Zaman: yaklaşık 2023.02.25-2023.02.27
Kaybedilen Varlıklar: bilinmeyen token, bilinmeyen miktar
Ağ: Ethereum
Adım 1: Adresi seçin
MetaSleuth'u ziyaret edin, ilgili blok zinciri ağını seçin (varsayılan Ethereum'dur) ve fonların kaynak adresini, yani ryanwould.eth'i girin.
Metasleuth, ENS adına göre ilgili adresi çözümleyecektir. Ardından, arama kutusunun sağ tarafında Metasleuth'un temel işlevi olan Gelişmiş Analizi kullanın.
Adım 2: Yönü seçin
Gelişmiş Analiz Ayarları paneline girdikten sonra, fonların yönünü ve zaman aralığını seçebiliriz. Bu görevde, yalnızca fon çıkışına (out) ve kimlik avının gerçekleştiği zaman dilimine (2023-02-25->2023-02-28) odaklanıyoruz. Yapılandırma ayarlarını tamamladıktan sonra, uygula'ya tıklayıp tuvale girmek için Enter'a basıyoruz.
Adım 3: İlk fon akışı grafiğini oluşturun
Harika! Metasleuth.io, 25 Şubat 2023 ile 28 Şubat 2023 arasındaki tüm giden fon akışlarının görsel bir grafiğini hızla oluşturur. Bu işlev sayesinde veri tarama için harcanan zamanı büyük ölçüde azaltıyoruz.
Üstelik MetaSleuth tarafından sağlanan adres etiketlerinden yararlanarak, bu kısa zaman diliminde yalnızca iki olağandışı fon akışının tespit edildiğini kolayca anlayabiliriz; her ikisi de "Fake_Phishing11227" adresine yönlendirilmiştir. Bu anormal işlemler, grafikte gösterildiği gibi 1.842 USDC ve 519.351 DATA token içermektedir.
Adım 4: İlgilenilen tokenları filtreleyin
Daha iyi görüntüleme için token yapılandırma öğesini açıyor, diğer varsayılan tokenları kaldırıyor, yalnızca çalınan tokenları (USDC, DATA) bırakıyor ve ardından değişikliklerimizi onaylıyoruz.
Adım 5: İlgilenilen adresin fon akışını genişletin
Fon akışı son derece özlü ve net hale gelir. Fon çıkışını izlemek için fon transferinin ikinci adımını daha da genişlettik. Fon transfer ilişkisinin ikinci adımında, "Fake_Phishing11227" kimlik avı adresinin çalınan fonları Airswap'a aktardığını ve Airswap aracılığıyla token değiştirdiğini tespit ettik.
Adım 6: Token takas işlemini gerçekleştirin
Token filtreleme yapılandırmamız nedeniyle yalnızca DATA ve USDC'ye odaklandık; bu durum token takas sürecini gizledi. Bunu ele almak için ETH'yi token yapılandırmasına ekledik ve takas işlemini (0x23f4ed07e2937c3f8f345e44ce489b8f83d2b6fdbf0697f6711ff4c7f2a55162) yeniden ekledik. Bu güncellemeyle artık token takas sürecinin tam bir görünümüne sahibiz. Kimlik avı aktörü, USDC ve DATA tokenlarını AirSwap aracılığıyla değiştirerek 14,58 ETH elde etti. Bu aşamada (2022-02-27 22:30), yalnızca USDC ve DATA'ya odaklanmak artık anlamlı olmayacaktır. Ek kimlik avı adreslerini ortaya çıkarmak için elde edilen ETH'nin izini sürmemiz gerekiyor.
Adım 7: Zaman aralığıyla daha fazla filtreleyin
Bu nedenle, "Fake_Phishing11227" kimlik avı adresiyle Gelişmiş Analiz'e devam ettik. Benzer şekilde, yalnızca giden fonlara ve 27 Şubat 2023 ile 28 Şubat 2023 arasındaki zaman aralığına odaklanıyoruz. Analizi sürdürmek için "Analiz Et" düğmesine tıklayarak devam ediyoruz.
Adım 8: İlgilenilen alıcıları bulduğunuzda soruşturmayı durdurun
Belirlenen zaman aralığında "Fake_Phishing11227"den fon varış noktalarını elde ettik. Yasadışı yollarla elde edilen fonların dağıtım sürecine işaret eden çok sayıda alıcı adresin mevcut olduğu görülmektedir.
Tüm alıcılar arasında "offtherip.eth", "Fake_Phishing76579" ve "Fake_Phishing7064" adresleri, dağıtılan fonların büyük çoğunluğunu sırasıyla 10,36 ETH, 8,36 ETH ve 1,85 ETH olarak aldı.
Bu dağılım oranına göre, offtherip.eth'i bu soruşturmada en şüpheli varlık olarak değerlendirip dikkat çekici buluyoruz.
"offtherip.eth" olağandışı adresini elde ettikten sonra, sosyal mühendislik analizi gibi blok zinciri dışı tekniklerin kullanılması gerekebilir. Ancak zincir üstü fon transferlerine odaklanan bu analizde metasleuth.io, tüm analizin 10 dakikadan kısa sürede tamamlanmasını sağlayan çok sayıda kullanışlı teknik yardım sunmuştur.
Sonuç
- Kurban: ryanwould.eth (0xc6D330E5B7Deb31824B837Aa77771178bD8e6713)
- Zaman: 2023-02-27 22:00
- Kaybedilen Varlıklar: 1.842 USDC, 519.351 DATA
- Ağ: Ethereum
- Fonların Hedefi：
- İlk Adım: Fake_Phishing 11227
- İkinci Adım:
- offtherip.eth
- Fake_Phishing76579
- Fake_Phishing7064
- Harcanan Analiz Süresi: <10 dakika
Analizi kolaylaştırmak ve teknolojiyi erişilebilir kılmak için metasleuth.io'yu kullanın.
MetaSleuth Hakkında
MetaSleuth, kullanıcıların tüm kripto faaliyetlerini etkin bir şekilde takip etmesine ve araştırmasına yardımcı olmak amacıyla BlockSec tarafından geliştirilmiş kapsamlı bir platformdur. MetaSleuth ile kullanıcılar fonları kolayca takip edebilir, fon akışlarını görselleştirebilir, gerçek zamanlı fon hareketlerini izleyebilir, önemli bilgileri kaydedebilir ve bulgularını başkalarıyla paylaşarak iş birliği yapabilir. Şu anda Bitcoin (BTC), Ethereum (ETH), Tron (TRX), Polygon (MATIC) ve daha fazlası dahil olmak üzere 13 farklı blok zincirini destekliyoruz.
Web sitesi: https://metasleuth.io/
Twitter: @MetaSleuth
Telegram: https://t.me/MetaSleuthTeam
