Yazar：JP Intelligence On Chain
Arka Plan
Kripto dünyası büyük çalkantılara sahne olmuş; 2022 yılında dünya genelinde gerçekleştirilen hırsızlıklar 3,7 milyar dolara ulaşmıştır. 2023'te bu hırsızlıklarda küçük bir düşüş yaşanmış olsa da çevrimiçi hırsızlığın genel eğilimi hâlâ yükselmektedir.
BlockSec gibi saygın ortaklarla iş birliği yaparak protokolleri istismara karşı korumaya adanmış Armored'ın ve bir araştırma ve soruşturma kuruluşu olan Intelligence Onchain'in kurucusu. Bu blogda JP, mağdurlar, kolluk kuvvetleri ve avukatlar için işlemleri anlamlı bir biçimde görselleştirmede kritik öneme sahip olan Metasleuth hakkında kapsamlı bir genel bakış sunacaktır.
İçerik
Ben JP, bir araştırma ve soruşturma kuruluşu olan Intelligence Onchain'in ve BlockSec gibi saygın ortaklarla çok sayıda iş birliği aracılığıyla protokolleri istismara karşı korumaya adanmış bir şirket olan Armored'ın kurucusuyum.
Bugün neredeyse her gün kullandığım bir araç olan Metasleuth'u ele almak istiyorum. Bu araç, soruşturmalarımda bana yardımcı olmakta ve işlemleri mağdurlar, kolluk kuvvetleri ve avukatlar için anlamlı bir şekilde görselleştirmektedir. Metasleuth, IOC'deki tüm araştırmacılarımızın soruşturmalarında tercih ettiği görselleştirme aracıdır. Metasleuth gibi bir aracın neden bu denli büyük önem taşıdığını inceleyelim.
Görselleştirme Teknikleri
Gezinme açısından değerlendirildiğinde, fonlar genellikle soldan sağa akar; ancak özellikle grafikler genişledikçe istisnalar ortaya çıkabilir. Buradaki çeşitli düğümlerle etkileşime geçebilirsiniz; örneğin bu bir düğümdür, şunlar da öyledir. Bu ise bir sözleşmeyi temsil etmektedir.
Tornado Cash, kara para aklamayla ilişkili bir protokoldür ve yasadışıdır. Bu nedenle, tehlikeyi simgelemek için onu kırmızıya boyayalım. Bu kullanıcının Tornado Cash'ten fon alan biri olduğunu göz önünde bulundurarak, katılımını belirtmek ancak yine de yasanın yanlış tarafında olduğunu göstermek amacıyla ona farklı bir ton atayabiliriz.
Fonlar ilerledikçe, teorik olarak bu kişinin özgün gönderici olma ihtimali azalır; ancak bu durum işlem ayrıntılarına bağlıdır. Metasleuth, belirli bir Ethereum adresine derinlemesine inmenize, işlemleri filtrelemenize ve ERC-20 token'ları ile belirli bir zaman aralığı gibi görmek istediklerinizi belirlemenize olanak tanır. Bu işlevsellik son derece faydalıdır.
Analitik Özellikler
Bu adresi analiz etmeyi seçersek, 'analiz' özelliği sol panelde tüm önemli işlemleri gösterecektir. Burada çok az sayıda işlem gerçekleştiğini görebiliriz. Gezinme açısından, ilgili adresler ve transferler için sekmelerimiz bulunmaktadır.
İlgili Adresler
'İlgili adresler' sekmesi, hangi adreslerin etkileşimde bulunduğunu gösterir. Örneğin, Tornado'dan 1.000 dolar tutarında bir işlem olduğunu fark ediyoruz; bu işlem sarı bir ünlem işaretiyle işaretlenmiş olup muhtemelen sıfır değerli bir token veya alakasız bir olayı, hatta belki bir dolandırıcılığı göstermektedir. Bu tür işlemleri gizleme seçeneğimiz mevcuttur.
Otomatik Düzen
Düzeni tercih edenler için 'otomatik düzen' düğmesi her şeyi düzenli bir şekilde yeniden organize eder. 'İlgili adres' ve 'transfer' sekmeleri arasındaki farkı ayırt etmek önemlidir. İlki, Tornado Cash'ten tek bir adresi alıcı olarak gösterirken, ikincisi tüm gelen işlemleri görüntüler.
Kenar Listesi
İki düğümü birbirine bağlayan çizgiye tıklarsanız, bir kenar listesi açılır. 'Ayrıntılar'a tıklamak, tüm işlem hash'lerini, Phalcon'a bağlantılar dahil olmak üzere bu işlemlere ait bağlantıları, ilgili adresleri ve transfer edilen miktarları ortaya koyar. Bir soruşturma yürütüyorsanız ve belirli bir kenara ilgi duyuyorsanız, verileri CSV formatında dışa aktarabilirsiniz; bu, mağdurlar veya kolluk kuvvetleri için rapor oluşturmada oldukça kullanışlıdır.
Paranın akıbetiyle ilgili daha fazlasını inceleyelim. Önemli miktarda ether yatırılmış olup sıralama simgeleri, işlemlerin yaşa göre sırasını takip etmeye yardımcı olmaktadır. Yaklaşık 3,6 milyon dolar değerinde, 900 ether civarında büyük bir miktarın bir adresten başka bir adrese aktarıldığını gözlemleyebiliriz.
Bu sonraki adresi analiz ederek bir işlem örüntüsü saptayabiliriz. Sınırlı sayıda işlem göz önünde bulundurulduğunda, aynı kişinin dahil olduğu sonucuna varabiliriz. Bu işlemleri takip etmek için yeni bir renk şeması başlatacağız. Her renk farklı varlıkları temsil edebilir; örneğin merkezi borsalar için mor, akıllı sözleşmeler için beyaz, saldırganlar için kırmızı, mağdurlar için yeşil ve gerektiğinde diğerleri.
Bu kişinin hâlâ saldırgan olduğundan şüpheleniyoruz, bu nedenle fon izini takip etmek için onları sarıya boyayacağız. Binance'e yapılan çeşitli yatırımlar dikkat çekmektedir; bu son derece kritiktir; zira söz konusu merkezi borsa yatırım adresi, kolluk kuvvetlerinin erişebileceği hayati bilgileri barındıracaktır.
Sonuç
Metasleuth'un gücü, varlıkların yolculuğunu takip etme becerisinde yatmaktadır. Taşınan önemli ether miktarlarını tespit edebiliriz. Ölçek hakkında bir fikir vermek gerekirse, Tornado Cash aracılığıyla gerçekleştirilen bu kapalı döngü kara para aklaması yaklaşık 7.400 ether, yani kabaca 30 milyon dolar değerindedir ve tamamı Kraken, Simple Swab ve Binance gibi borsalar üzerinden yönlendirilmiştir.
Özünde MetaSleuth, karmaşık işlem ağlarının görselleştirilmesini ve analizini kolaylaştırarak yasadışı fon akışlarının tespit edilmesine ve takip edilmesine yardımcı olmaktadır.
