Bu eğitimde, bir kimlik avı işlemindeki çalınan fonları takip ederek MetaSleuth'un temel işlevlerini size anlatacağız. Birlikte, işlemleri analiz etmek, belirli fonları takip etmek ve transfer edilmemiş fonları izlemek için MetaSleuth'u nasıl kullanacağınızı keşfedeceğiz.
Ethereum ağında 0x2893fcabb8ed99e9c27a0a442783cf943318b1f6268f9a54a557e8d00ec11f69 hash değerine sahip bir kimlik avı işlemi tespit ettik. Şimdi analizimize geçelim.
Başlarken
MetaSleuth platformunu ziyaret ederek başlayın: https://metasleuth.io/. Ağ olarak Ethereum'u seçin ve incelemek istediğiniz işlemi girin. Bizim durumumuzda şu işlem hash değerini kullanacağız: 0x2893fcabb8ed99e9c27a0a442783cf943318b1f6268f9a54a557e8d00ec11f69.
Ana işlevsel bileşenler
İşlem analizi tamamlandıktan sonra, işlemde gerçekleşen tüm varlık transferlerini görebileceğiniz MetaSleuth analiz sayfasına yönlendirileceksiniz. Analiz hedefi bir adres ise, görüntülenen bilgiler daha karmaşık olacaktır. Adres analizini ayrı bir eğitimde ele alacağız.
Merkezi varlık transfer grafiğine ek olarak, sayfa çeşitli diğer işlevsel bileşenleri de içermektedir. Aşağıda basitleştirilmiş bir diyagram bulunmakta olup, analiz süreci boyunca bunların özel kullanımını keşfetmeniz önerilir.
Fonları takip etme
Odaklandığımız işlem yalnızca bir varlık transferini içermektedir: Kurban olan 0xbcd131 adresi, Fake_Phishing180627'ye 2586 MATIC transfer etmiştir.
Çalınan MATIC tokenlarının gideceği yeri takip etmeye devam etmek oldukça basittir. Fake_Phishing180627 adres düğümünü seçin ve düğümün sağ tarafındaki "+" düğmesine tıklayın.
Bu özellik Giden transferleri genişlet olarak adlandırılır ve bu adresten gönderilen varlıkları izlemenize olanak tanır. Çoğu durumda bu özellik istenen verileri sağlar. Ancak yüksek işlem hacmine sahip adresler için, gerekli verileri elde etmek amacıyla Gelişmiş Analiz ve Daha Fazla Yükle gibi gelişmiş özellikleri kullanmanız gerekebilir.
"+" düğmesine tıkladıktan sonra, Fake_Phishing180627'den çok sayıda giden Ether transferi görebiliriz. Peki ya takip etmek istediğimiz MATIC'e ne oldu?
Tuvali filtreleme
MetaSleuth, genel fon akışının temiz ve okunabilir bir şekilde temsil edilmesini sağlamak için aldığı tüm verileri tuval üzerinde görüntülemez. Ancak MetaSleuth, kullanıcıların istenen verileri bulmalarına ve tuvallerine eklemelerine yardımcı olmak için çeşitli araçlar sunar. Bu durumda, MetaSleuth tarafından elde edilen tüm MATIC varlık transferlerini tuvale eklemek için Token Filtresi'ni kullanabiliriz.
Onayladıktan sonra, tuvalde Fake_Phishing180627'den Uniswap V3: MATIC'e giden ek bir MATIC transferi görebiliriz. Bu tam olarak takip ettiğimiz çalınan fonlardır.
Uniswap gibi merkezi olmayan borsalara (DEX) gönderilen varlıklar söz konusu olduğunda, odak noktamız Uniswap V3: MATIC adresinden transfer edilen MATIC tokenları değil, Fake_Phishing180627'nin Uniswap üzerindeki takas işlemi aracılığıyla elde ettiği varlıklardır.
Peki Fake_Phishing180627 bu takas aracılığıyla hangi varlıkları aldı? Bunu öğrenmek için bu takas işlemini inceleyelim.
Belirli verileri ekleme
Öncelikle, Fake_Phishing180627'den Uniswap V3: MATIC'e yapılan MATIC transferinin hangi işleme ait olduğunu belirlememiz gerekiyor. Tuvaldeki varlık transfer kenarına tıklayın ve aşağıda görünen Kenar Listesi'nde İşlem Listesi'ne erişmek için Ayrıntılar'a tıklayın. Bu transfer için işlem hash değerini bulun ve kopyalayın.
Ardından, tuvelin sol üst köşesinde bulunan Adres / İşlem Ekle işlevini kullanarak bu işlemi tuvele ekleyebiliriz. Bu, söz konusu işlem içinde gerçekleşen varlık transferlerini keşfetmemize ve içeriği daha net anlamamıza olanak tanır.
Ekledikten sonra, bu işlemdeki tüm varlık transferleri tuvelde görünür hale gelecektir. Fake_Phishing180627'nin Uniswap aracılığıyla MATIC'i 0.944 Ether ile takas ettiği açıkça görülmektedir. Bu 0.944 Ether, daha fazla takip etmemiz gereken varlıktır.
Belirli fonları takip etme
Fake_Phishing180627'den kaynaklanan çeşitli Ether transferleri arasında hangilerini takip etmeliyiz?
Fake_Phishing180627'ye tıkladığınızda, sol taraftaki adres panelinde bu adresle ilişkili varlık transferlerini görebilirsiniz. Burada tuvelde görüntülenenlerden daha fazla verinin mevcut olduğunu fark etmiş olabilirsiniz (daha önce de belirtildiği gibi, MetaSleuth fon akışı diyagramında sadelik ve okunabilirliği ön planda tutar ve varsayılan olarak tüm verileri göstermez).
Fake_Phishing180627'nin MATIC'i Ether ile takas ettiği işlem 2023-06-18 tarihinde 14:57:11'de gerçekleşti. Bu nedenle, öncelikli odak noktamız bu belirli zamandan sonra gerçekleşen Ether token transferleri olmalıdır. Verileri filtrelemek için filtre işlevini kullanabiliriz.
Filtrelenmiş sonuçlar incelendiğinde, takas işleminden yaklaşık 6 dakika sonra Fake_Phishing180627 adresinden 0x8bae70 adresine 1.4 Ether transfer edildiği açıkça görülmektedir. Bu transfer büyük ihtimalle takip etmeye çalıştığımız fonları içermektedir.
Bunları tuvelde işaretleyip görüntüleyebilir, 0x8bae70'in varlıklarını takip etmeye devam edebiliriz. Bunu yaparak fonların nihayetinde 0x8de345 adresinde toplandığını gözlemleyebiliriz.
Transfer edilmemiş fonları izleme
Henüz transfer edilmemiş fonlar hakkında bilgi sahibi olmak için bunları aktif olarak izleyebiliriz. İzlemeyi etkinleştirerek, ilgili varlık transferleri gerçekleştiğinde e-posta bildirimleri alacaksınız. Ek izleme özelliklerini keşfetmek için lütfen https://metasleuth.io/monitor adresindeki MetaSleuth İzleme Panosunu ziyaret edin.
Özet
Bu kısa bir keşif olmasına rağmen, MetaSleuth'un size kullanışlı ve sorunsuz bir takip ve araştırma deneyimi sunduğunu umuyoruz. Gelecekte daha fazla eğitim materyali yayınlayacağız ve önerilerinizi bekliyoruz. Telegram grubumuza katılın: https://t.me/MetaSleuthTeam.
MetaSleuth Hakkında
MetaSleuth, kullanıcıların tüm kripto faaliyetlerini etkin bir şekilde takip etmelerine ve araştırmalarına yardımcı olmak için BlockSec tarafından geliştirilmiş kapsamlı bir platformdur. MetaSleuth ile kullanıcılar fonları kolayca takip edebilir, fon akışlarını görselleştirebilir, gerçek zamanlı fon hareketlerini izleyebilir, önemli bilgileri kaydedebilir ve bulgularını başkalarıyla paylaşarak iş birliği yapabilir. Şu anda Bitcoin (BTC), Ethereum (ETH), Tron (TRX), Polygon (MATIC) ve daha fazlası dahil olmak üzere 13 farklı blok zincirini destekliyoruz.
Web sitesi: https://metasleuth.io/
Twitter: @MetaSleuth
Telegram: https://t.me/MetaSleuthTeam
