Мой фанат Little A часто играет в местную собаку. Потом с ним связался кто-то из Tg и попросил отправить на адрес шестнадцатеричный текст, сообщив, что он делает надписи. Но результат был не тот. Хакер попросил его отправить шестнадцатеричный текст на адрес контракта. Шестнадцатеричный текст был отправлен, авторизуя контракт, и значение хеш-функции следующее: e8933cc96dbf5c8d950 afed631593d21b использовал свой собственный адрес в качестве отправителя и отправил USDT на свой адрес, используя USDT адреса Little A. Число: 66026,95 штук, хэш-значение следующее: 0xd16afdf794e2896a9a010ad73a5caa42151d154d4ec47f97520e6857c05aefb0USDT Адрес получения: 0x98F0d1F940e4b79EeA455499065aEe3 aa290a0b766 млн U дозвонился хакеру a0b7 после кражи адреса, хакер трижды перевел 33833 на uniswapv3 для выкупа, кроме того, он перевел 1 доллар и 32392 доллара на адрес, заканчивающийся на 493e: 0x403a26d493c14ac050573741a885a27d34d3493e. Четыре хеша следующие: сумма обмена: 19031 ножей 0x0d0bf52582343ac75c6d5e628e575420ba16c361c56 d89f63f625b5facc7a74c, сумма обмена: 6343 ножа 0x3306ba142dfa0c289b7878147a721db0b72eae129ce 127d2ffdf4e64f3374b1c, сумма обмена: 8458 ножей 0x193454689e01154ce0af747 3ddc6284f9acc95240682fefe556155d13e1f974c, перевод: 1 доллар 0xc8157228a59cc788a1bda5d0a6e 0c3bc8c87d32b2e0b4692a14b5fb9cdde87eb, перевод: 32392 доллара Сначала проанализируйте адрес a0b7 и выполните 4 Pen Transfer, соответственно переведите 1 ETH, 5 ETH, 10 ETH, 2,65 ETH, всего 18,65 ETH переведено: 0xe63Dd2356DCef603867e71Cff253aE5B864e1889 хэш следующим образом: 0x5fc99177a24590bea0840 b26005012106b7eaf 5a86cd6ee9b14764949294e8e70x87e43ae81d5870849801b648b1faf59a4a5cff5d02e79aca2f951be90726b4030x9b8f45ef853282a342ef1d 23d0617c91400b4fba f8c1ffd6428a71b545ddd13a0xe46948d0f213f790b1f4849b0c3a0e5cfaeb912c1e9446691e6f532b95f8b3ab Последний адрес 1889 года передается напрямую, пунктом назначения была биржа HitBTC. Депозит составляет примерно 18,15 ETH, адреса: 0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765, 4,447 ETH 0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, 5 0x483104 8049b7511bd8313d af1cfb4d20fe0c10bb, 3.7 штук 0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, 5 штук из оставшихся 0,5 штук перетекло в новый адрес: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32, а новый адрес 8d32 напрямую перетекло 0,5 штуки в Ху obi, адрес: 0xfe0c70 7eea0e379447a7866fb4fdc16f6c8081d0 Выше приведен анализ оттока адреса a0b7. Адрес 493e перевел 1,1 ETH на: 0xA77811460FFd28A45EF3e202928a7C7136bdb106 перевел 10,5 ETH на: 0x735ccd0316DeE7019A3036546969997F10a58217 перевел 2,1 ETH на: 0x9Ea2 71ec937cd63252e4867210bd093Ba7bab096 перевел 2,1 ETH на: 0x40b15fcccE269233635dd1652fbcD42C401b941c перевел 1,05 ETH на: 0x89EB74f10FdA3501244920f06E70A e 8Bd4599Ae3 перевел 0,6 ETH на: 0x735ccd0316DeE7019A3036546969997F10a58217 Еще 2 небольших количества ETH, связанных с адресами: Хэши 673F3d: 0xb5dcc3117568c7b73b7b6c5ef01f469bc8ca 5cbf96d56d8f9c03ab1b208cd8b7, 1.1 ETH0x57a517407055412f1cd0a772fbd4367e4239c4b6f9cc d2f2362bee1962258606, 10.5 ETH0x61d712b280238728d 66b264ab9fc728b8f32d80b950d6761af57b31b08b88a6c, 2.1 ETH0x57174f5ba161e41e6e5a1a03c4d 3ed3d32aa7c7be1ab1081d9d4e0c23f1acbd9, 2.1 ETH0x20 9ce04c55c728fd381c51d54e889054eb0fcb2284438e90c6f070409fb76e31, 1.05 ETH0x260ca1b850c6 bb200967eef54bcbca09b38197fffdb5670a85ad9b3d506ac f7b, 0,6 ETH-хешей двух других небольших адресов: 0xc47e6b7cce6e5a4662967d6a62c777f7dd7644763d187d8807cc31a495d67339, 0,01 штуки 0x0c66ad2ea381b55b5d3d85962d3b66b0936 cd0572e0c22d474715 fc9e12e8ac3, монеты 0,005 анализируются по одной Адрес b106 перевел 1 ETH в Tornado и перевел 0,0835 на адрес 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, который еще не был передан. Адрес 8217 перевел 11 ETH в Tornado и перевел 0,007 на адрес: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, который еще не был передан. Адрес b096 перевел 2 ETH в Tornado и перевел 0,0678 на: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, который еще не был передан. Адрес 941c перевел 2 ETH на Tornado и 0,073 на: 0x89eb74f10fda3501244920f06e70ae8bd4599ae3. Этот адрес указан в следующей строке, потому что 493e также перевел 1,05 ETH на этот адрес.Адрес 9Ae3 передал Tornado 1 ETH, но он еще не был переведен, осталось 0,1272 ETH. Адрес 8E76 перевел 0,0093 ETH на 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6. Оба 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6 и этот адрес передали большое количество 0,0003. Сумма была маленькая, объем был большой, и углубленного расследования не было. После получения 0,005 ETH адрес 3F3d еще не изменился. Хэш такой: 0xbd1999260957e8713323ccff412299eed588d270dda0a21f73682aadfbd7d608, передача 1 ETH0xf2526f6c6aa43b1ca5e54bb2ba07f358247ea4c1c1c0297b232 6de 0730ae90b9, вывод 10 ETH0x1366a79e7d0105aa1e1e21f6dc3351f7a936146ecd1065706748790e3255a5c7, вывод 1 ETH0x1b03207358659864fe2050a03c53688ff 50a 34b2b5d497639924d1ec02129be4, передать 1 ETH0xca7d12fc40710281d62df6471e77d4ef128f772d0e235ae3204c7f69ae1c3942, перевести 1 ETH0x99833153a44c8c6bf 0c2e 3986380eb76b4450c981ad9acd02470cf66996330b0, перевести 1 ETH0x554429263b3e61373f7694672e1c6919eb8861554b3ea09e2539af6e7475ee01, перевести 1 ETH0x9ac 248d2ba 7a4945acaa334edb7359b9643f1c02d1009bb77c315d51d7555d75, перенести оставшиеся Адрес 8f7b из 1 ETH еще не перенесен, а адрес 3F3d еще не перенесен. Выше приведен анализ передачи адреса 493e на каждый адрес. Затем проанализируйте два вышеуказанных больших адреса один за другим, а именно: 0x98F0d1F940e4b79EeA455499065aEe3aa290a0b70x403a26d493c14ac050573741a885a27d34d3493e. Давайте посмотрим на корреляцию между этими двумя адресами и EX: Давайте сначала посмотрим на: адрес a0b7, первый источник перевода. Это: 0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f, источник: монета FixFloat. смесительная платформа. Произошло 11 июня 2023 года. Глядя на адрес 493e, первый источник перевода: 0xbf94f0ac752c739f623c463b5210a7fb2cbb420b, источник: обмен OKX. Произошло 12 августа 2023 года. Кроме того, те, кто имеет прямой контакт с EX: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32, перевести 0,5 ETH на huobi, 0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765, перевести 4,447 ETH на hitbtc, 0 x26b440fe041 617ac148a811eb8d6e29e0b7dacd0, передача 5 0x4831048049b7511bd8313daf1cfb4d20fe0c10bb в hitbtc, передача 3.7 0x86bad7067d4b9159a5494f66bdb689 0ef0e48f75 на hitbtc, переведите 5 монет на hitbtc, а затем Других запросов нет, только отчет, связанный с этим событием.