boockchainintelligence

Kā slēpti līguma apstiprinājumi var izsūkt jūsu līdzekļus?

Investors nesen sazinājās ar mani, nosūtīja man darījuma txhash un lūdza pārbaudīt, kāpēc viņš bija pārsūtījis līdzekļus starp savām makām, un, lai gan Etherscan rādīja darījumu kā veiksmīgu, atlikums nebija redzams. Analizēšanā uzreiz pamanīju, ka līdzekļi bija gulējuši tieši uz izsaimniekotāja adresi. Bet, izņemot krāpšanu, kas patiešām piesaistīja viņa uzmanību, bija "kāpēc blakus viņa maka darījumam parādījās līguma ikona?"

Es skaidroju, ka darījums balstījās uz EIP-7702 ieviešanu, un maka uzvedība bija mantojusi ļaunprātīga līguma uzvedību, ko viņš bija apstiprinājis vairāk nekā pirms 40 dienām, neapzinoties, ka atļauja joprojām ir aktīva, acīmredzami neievērojot vienu no galvenajām drošības rekomendācijām investoriem: vienmēr pārbaudiet aktīvās atļaujas savā makā, izmantojot rīkus kā revoke.cash, piemēram.

Šis līgums nebija izsūcis neko līdz tam, jo ​​suma, kas iesaistīta šo 40 dienu laikā, bija relatīvi maza. Tiklīdz viņš veica iemaksu ar vērtību virs 5 cipariem, atlikums tika izsūknēts tajā pašā blokā. Tas vienkārši izskaidroja, kāpēc līguma ikona sāka parādīties blakus maka adresei.

Analizējot un kartējot adreses, es identificēju ļaunprātīgo līgumu, tā izsūknēšanas funkciju un precīzu darījumu, kur viņš piešķīra apstiprinājumu, ne tikai parādot cēloni, bet arī palīdzot novērtēt potenciālos riskus viņa citās makās.

Es varēju apstāties pie pamatiem, kartējot izsaimniekotāja adresi un gaidot, kad līdzekļi nonāks CEX. Bet ziņkārība mani mudināja, un es beidzot kartēju visu operāciju, no izcelsmes līdz izpildei. Šāda veida izpēte patiešām sniedz skaidrību un vērtību investoriem, vienlaikus nodrošinot stabilu izglītojošu dokumentu, ko var dalīties, lai demonstrētu on-chain izpētes analīzes un blokķēdes inteliģences nozīmi un efektivitāti.

#blockchainsecurity #Blockchainanalysis #boockchainintelligence #DeFiSecurity #blockchainForensics $BTC $ETH $BNB