Der gesamte Vorgang des Diebstahls von 66.000 U wurde bestätigt und die Gelder fließen an Binance, außerdem wird die Polizei gerufen. .

Mein Fan, Little A, spielt oft einen lokalen Hund. Dann kontaktierte ihn jemand aus Tg und bat ihn, eine hexadezimale SMS an eine Adresse zu senden, in der er ihm mitteilte, dass er Inschriften anfertigte. Das Ergebnis war jedoch nicht dasselbe Senden Sie einen hexadezimalen Text an eine Vertragsadresse. Es wurde ein hexadezimaler Text gesendet, der den Vertrag autorisiert, und der Hash-Wert lautet wie folgt:
0x2d46c0101f3b8baedae9aa88c04eb8cec0dcaa6ec9cfb516bf0ba51050387dc6
0xf6c40a7d8948ec92dcadc0e316b20e3e8933cc96dbf5c8d950afed631593d21b
Unter Verwendung seiner eigenen Adresse als Spender sendete er USDT an seine Adresse, wobei er die USDT-Adresse von Little A verwendete. Die Zahl lautet: 66026,95 Stück, und der Hash-Wert ist wie folgt:
0xd16afdf794e2896a9a010ad73a5caa42151d154d4ec47f97520e6857c05aefb0
USDT-Empfangsadresse: 0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7
Nachdem 66.000 U gestohlen wurden, erreichte der Hacker dreimal 33833 zur Einlösung an die Adresse 493e: 0x403a26d493c14ac050573741a885a27d34d3493e Hashes lauten wie folgt:
0xca9f834d0619c9cbf705820bc1ecf09704da4d62a1e7ed6d8562324b5fb3ac0c, Tauschmenge: 19031 Messer
0x0d0bf52582343ac75c6d5e628e575420ba16c361c56d89f63f625b5facc7a74c, Swap-Betrag: 6343 $
0x3306ba142dfa0c289b7878147a721db0b72eae129ce127d2ffdf4e64f3374b1c, Tauschmenge: 8458 Messer
0x193454689e01154ce0af7473ddc6284f9acc95240682fefe556155d13e1f974c, Überweisung: 1 Dollar
0xc8157228a59cc788a1bda5d0a6e0c3bc8c87d32b2e0b4692a14b5fb9cdde87eb, Überweisung: 32392 $
Analysieren Sie zunächst die a0b7-Adresse und führen Sie 4 Übertragungen durch. Übertragen Sie 1 ETH, 5 ETH, 10 ETH, 2,65 ETH, insgesamt werden 18,65 ETH übertragen: 0xe63Dd2356DCef603867e71Cff253aE5B864e1889
Der Hash ist wie folgt:
0x5fc99177a24590bea0840b26005012106b7eaf5a86cd6ee9b14764949294e8e7
0x87e43ae81d5870849801b648b1faf59a4a5cff5d02e79aca2f951be90726b403
0x9b8f45ef853282a342ef1d23d0617c91400b4fbaf8c1ffd6428a71b545ddd13a
0xe46948d0f213f790b1f4849b0c3a0e5cfaeb912c1e9446691e6f532b95f8b3ab
Am Ende führte die Adresse von 1889 eine direkte Überweisung durch und das Ziel war die HitBTC-Börse. Der Überweisungsbetrag betrug ungefähr 18,15 ETH und die Adressen waren:
0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765，4.447 Stück
0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, 5 Stück
0x4831048049b7511bd8313daf1cfb4d20fe0c10bb, 3,7 Stück
0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, 5 Stück
Die restlichen 0,5 Coins flossen in die neue Adresse: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32
Die neue Adresse 8d32 hat 0,5 Münzen direkt an Huobi überwiesen, und die Adresse lautet: 0xfe0c707eea0e379447a7866fb4fdc16f6c8081d0
Das Obige ist die Abflussanalyse der a0b7-Adresse.
Und die 493e-Adresse überträgt 1,1 ETH an: 0xA77811460FFd28A45EF3e202928a7C7136bdb106
Übertragen Sie 10,5 ETH an: 0x735ccd0316DeE7019A3036546969997F10a58217
Übertragen Sie 2.1 ETH an: 0x9Ea271ec937cd63252e4867210bd093Ba7bab096
Übertragen Sie 2.1 ETH an: 0x40b15fcccE269233635dd1652fbcD42C401b941c
Übertragen Sie 1,05 ETH an: 0x89EB74f10FdA3501244920f06E70Ae8Bd4599Ae3
Übertragen Sie 0,6 ETH an: 0x735ccd0316DeE7019A3036546969997F10a58217
Weitere zwei kleine Mengen ETH-assoziierter Adressen: 0xCaC831B985F5eC4962c1fEE0afbB495Db25E8E76, 0x6E62AF32A017FEaaC623603F6283E0013D673F3d
Die Hashes sind:
0xb5dcc3117568c7b73b7b6c5ef01f469bc8ca5cbf96d56d8f9c03ab1b208cd8b7，1.1枚ETH
0x57a517407055412f1cd0a772fbd4367e4239c4b6f9ccd2f2362bee1962258606, 10,5 Stück ETH
0x61d712b280238728d66b264ab9fc728b8f32d80b950d6761af57b31b08b88a6c, 2,1 Stück ETH
0x57174f5ba161e41e6e5a1a03c4d3ed3d32aa7c7be1ab1081d9d4e0c23f1acbd9, 2,1 Stück ETH
0x209ce04c55c728fd381c51d54e889054eb0fcb2284438e90c6f070409fb76e31, 1,05 ETH
0x260ca1b850c6bb200967eef54bcbca09b38197fffdb5670a85ad9b3d506acf7b，0.6 ETH
Hash von zwei weiteren kleinen Anzahlen von Adressen:
0xc47e6b7cce6e5a4662967d6a62c777f7dd7644763d187d8807cc31a495d67339, 0,01
0x0c66ad2ea381b55b5d3d85962d3b66b0936cd0572e0c22d474715fc9e12e8ac3, 0,005 Stück
Lassen Sie uns sie einzeln analysieren.
Die b106-Adresse übertrug 1 ETH an Tornado und übertrug 0,0835 an: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, was noch nicht übertragen wurde.
Adresse 8217 übertrug 11 ETH an Tornado und übertrug 0,007 an: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, was noch nicht übertragen wurde.
Adresse b096 hat 2 ETH an Tornado übertragen und 0,0678 an: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b übertragen, was noch nicht übertragen wurde.
Adresse 941c übertrug 2 ETH an Tornado und 0,073 an: 0x89eb74f10fda3501244920f06e70ae8bd4599ae3. Auf diese Adresse wird in der nächsten Zeile hingewiesen, da 493e auch 1,05 ETH an diese Adresse übertragen hat.
Adresse 9Ae3 hat 1 ETH an Tornado übertragen. Es wurde noch nicht übertragen, so dass 0,1272 ETH übrig sind.
Adresse 8E76 übertrug 0,0093 ETH an 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6. Sowohl 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6 als auch eine große Menge von 0,0003 Es gab keine eingehende Untersuchung.
Nach Erhalt von 0,005 ETH hat sich die 3F3d-Adresse noch nicht geändert.
Der Hash ist wie folgt:
0xbd1999260957e8713323ccff412299eed588d270dda0a21f73682aadfbd7d608, 1 ETH übertragen
0xf2526f6c6aa43b1ca5e54bb2ba07f358247ea4c1c1c0297b2326de0730ae90b9, 10 ETH übertragen
0x1366a79e7d0105aa1e1e21f6dc3351f7a936146ecd1065706748790e3255a5c7, 1 ETH übertragen
0x1b03207358659864fe2050a03c53688ff50a34b2b5d497639924d1ec02129be4, 1 ETH übertragen
0xca7d12fc40710281d62df6471e77d4ef128f772d0e235ae3204c7f69ae1c3942, 1 ETH übertragen
0x99833153a44c8c6bf0c2e3986380eb76b4450c981ad9acd02470cf66996330b0, 1 ETH übertragen
0x554429263b3e61373f7694672e1c6919eb8861554b3ea09e2539af6e7475ee01, 1 ETH übertragen
0x9ac248d2ba7a4945acaa334edb7359b9643f1c02d1009bb77c315d51d7555d75, 1 ETH übertragen
Die verbleibende 8f7b-Adresse wurde noch nicht übertragen, und die 3F3d-Adresse wurde noch nicht übertragen.
Das Obige ist die Analyse der Adressübertragung von 493e an jede Adresse.
Analysieren Sie dann nacheinander die beiden oben genannten großen Adressen, nämlich:
0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7
0x403a26d493c14ac050573741a885a27d34d3493e
Schauen wir uns die Korrelation dieser beiden Adressen mit EX an:
Schauen wir uns zunächst die Adresse a0b7 an. Die erste Übertragungsquelle lautet: 0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f und stammt von der Währungsmischplattform FixedFloat. Geschehen am 11. Juni 2023.
Betrachtet man die 493e-Adresse, ist die erste Übertragungsquelle: 0xbf94f0ac752c739f623c463b5210a7fb2cbb420b, stammend von: OKX Exchange. Geschah am 12. August 2023.
Zu den Personen, die direkten Kontakt mit EX haben, gehören außerdem:
0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32, übertrage 0,5 ETH an Huobi
0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765, übertrage 4.447 Stück an hitbtc
0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, übertrage 5 Münzen an hitbtc
0x4831048049b7511bd8313daf1cfb4d20fe0c10bb, überweisen Sie 3,7 Münzen an hitbtc
0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, überweisen Sie 5 Münzen an hitbtc
Es gibt keine weiteren Abfragen, sondern nur einen Bericht zu diesem Vorfall.