Мой фанат Little A часто играет в местную собаку. Потом с ним связался кто-то из Tg и попросил отправить на адрес шестнадцатеричный текст, сообщив, что он делает надписи. Но результат был не тот. отправить шестнадцатеричный текст на адрес контракта. Был отправлен шестнадцатеричный текст, авторизирующий контракт, и хэш-значение следующее:
0x2d46c0101f3b8baedae9aa88c04eb8cec0dcaa6ec9cfb516bf0ba51050387dc6
0xf6c40a7d8948ec92dcadc0e316b20e3e8933cc96dbf5c8d950afed631593d21b
Используя свой адрес в качестве отправителя, он отправил USDT на свой адрес, используя USDT адреса Little A. Число: 66026,95 штук, а хеш-значение следующее:
0xd16afdf794e2896a9a010ad73a5caa42151d154d4ec47f97520e6857c05aefb0
Адрес получения USDT: 0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7
После того, как 66 000 U было украдено, оно попало на адрес хакера a0b7. Хакер трижды перевел 33833 на uniswapv3 для погашения. Кроме того, он перевел 1 доллар и 32 392 доллара на адрес, заканчивающийся на 493e: 0x403a26d493c14ac050573741a885a27d34d3493e. следующие:
0xca9f834d0619c9cbf705820bc1ecf09704da4d62a1e7ed6d8562324b5fb3ac0c, сумма обмена: 19031 ножей
0x0d0bf52582343ac75c6d5e628e575420ba16c361c56d89f63f625b5facc7a74c, сумма свопа: $6343
0x3306ba142dfa0c289b7878147a721db0b72eae129ce127d2ffdf4e64f3374b1c, сумма подкачки: 8458 ножей
0x193454689e01154ce0af7473ddc6284f9acc95240682fefe556155d13e1f974c, перевод: 1 доллар
0xc8157228a59cc788a1bda5d0a6e0c3bc8c87d32b2e0b4692a14b5fb9cdde87eb, перевод: $32392
Сначала проанализируйте адрес a0b7 и сделайте 4 перевода, передав 1 ETH, 5 ETH, 10 ETH, 2,65 ETH, всего переведено 18,65 ETH: 0xe63Dd2356DCef603867e71Cff253aE5B864e1889
Хэш выглядит следующим образом:
0x5fc99177a24590bea0840b26005012106b7eaf5a86cd6ee9b14764949294e8e7
0x87e43ae81d5870849801b648b1faf59a4a5cff5d02e79aca2f951be90726b403
0x9b8f45ef853282a342ef1d23d0617c91400b4fbaf8c1ffd6428a71b545ddd13a
0xe46948d0f213f790b1f4849b0c3a0e5cfaeb912c1e9446691e6f532b95f8b3ab
В итоге с адреса 1889 был осуществлен прямой перевод, а пунктом назначения была биржа HitBTC. Сумма перевода составила примерно 18,15 ETH, а адреса были:
0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765，4,447 штук
0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, 5 шт.
0x4831048049b7511bd8313daf1cfb4d20fe0c10bb，3,7 шт.
0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, 5 шт.
Остальные 0,5 монеты перетекли на новый адрес: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32.
Новый адрес 8d32 напрямую перевел 0,5 монеты в Huobi, а адрес: 0xfe0c707eea0e379447a7866fb4fdc16f6c8081d0.
Выше приведен анализ исходящего потока адреса a0b7.
А адрес 493e передает 1,1 ETH по адресу: 0xA77811460FFd28A45EF3e202928a7C7136bdb106.
Переведите 10,5 ETH на адрес: 0x735ccd0316DeE7019A3036546969997F10a58217.
Перевести 2.1 ETH на адрес: 0x9Ea271ec937cd63252e4867210bd093Ba7bab096.
Перевести 2.1 ETH на адрес: 0x40b15fcccE269233635dd1652fbcD42C401b941c
Переведите 1,05 ETH на адрес: 0x89EB74f10FdA3501244920f06E70Ae8Bd4599Ae3.
Переведите 0,6 ETH на адрес: 0x735ccd0316DeE7019A3036546969997F10a58217.
Еще два небольших количества адресов, связанных с ETH: 0xCaC831B985F5eC4962c1fEE0afbB495Db25E8E76, 0x6E62AF32A017FEaaC623603F6283E0013D673F3d.
Хэши:
0xb5dcc3117568c7b73b7b6c5ef01f469bc8ca5cbf96d56d8f9c03ab1b208cd8b7, 1.1枚ETH
0x57a517407055412f1cd0a772fbd4367e4239c4b6f9ccd2f2362bee1962258606, 10,5 штук ETH
0x61d712b280238728d66b264ab9fc728b8f32d80b950d6761af57b31b08b88a6c, 2,1 штуки ETH
0x57174f5ba161e41e6e5a1a03c4d3ed3d32aa7c7be1ab1081d9d4e0c23f1acbd9, 2,1 штуки ETH
0x209ce04c55c728fd381c51d54e889054eb0fcb2284438e90c6f070409fb76e31, 1,05 ETH
0x260ca1b850c6bb200967eef54bcbca09b38197fffdb5670a85ad9b3d506acf7b，0,6 ETH
Хэш двух других небольших чисел адресов:
0xc47e6b7cce6e5a4662967d6a62c777f7dd7644763d187d8807cc31a495d67339，0,01
0x0c66ad2ea381b55b5d3d85962d3b66b0936cd0572e0c22d474715fc9e12e8ac3, 0,005 шт.
Давайте проанализируем их один за другим,
Адрес b106 перевел 1 ETH в Tornado и перевел 0,0835 на адрес: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, который еще не был передан.
Адрес 8217 перевел 11 ETH в Tornado и перевел 0,007 на адрес: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, который еще не был передан.
Адрес b096 перевел 2 ETH в Tornado и перевел 0,0678 на: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, который еще не был передан.
Адрес 941c перевел 2 ETH в Tornado и 0,073 на адрес: 0x89eb74f10fda3501244920f06e70ae8bd4599ae3. Этот адрес указан в следующей строке, поскольку 493e также перевел 1,05 ETH на этот адрес.
Адрес 9Ae3 перевел 1 ETH в Tornado. Он еще не переведен, осталось 0,1272 ETH.
Адрес 8E76 перевел 0,0093 ETH на 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6. Оба адреса 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6, и этот адрес перевел большую сумму 0,0003. , и не было никакого углубленного расследования.
После получения 0,005 ETH адрес 3F3d еще не изменился.
Хэш выглядит следующим образом:
0xbd1999260957e8713323ccff412299eed588d270dda0a21f73682aadfbd7d608, переводим 1 ETH
0xf2526f6c6aa43b1ca5e54bb2ba07f358247ea4c1c1c0297b2326de0730ae90b9, переводим 10 ETH
0x1366a79e7d0105aa1e1e21f6dc3351f7a936146ecd1065706748790e3255a5c7, переводим 1 ETH
0x1b03207358659864fe2050a03c53688ff50a34b2b5d497639924d1ec02129be4, перевод 1 ETH
0xca7d12fc40710281d62df6471e77d4ef128f772d0e235ae3204c7f69ae1c3942, переводим 1 ETH
0x99833153a44c8c6bf0c2e3986380eb76b4450c981ad9acd02470cf66996330b0, переводим 1 ETH
0x554429263b3e61373f7694672e1c6919eb8861554b3ea09e2539af6e7475ee01, переводим 1 ETH
0x9ac248d2ba7a4945acaa334edb7359b9643f1c02d1009bb77c315d51d7555d75, переводим 1 ETH
Оставшийся адрес 8f7b еще не перенесен, а адрес 3F3d еще не перенесен.
Выше приведен анализ передачи адреса 493e на каждый адрес.
Затем проанализируйте два вышеуказанных больших адреса один за другим, то есть:
0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7
0x403a26d493c14ac050573741a885a27d34d3493e
Давайте посмотрим на корреляцию этих двух адресов с EX:
Давайте сначала посмотрим на: адрес a0b7, первый источник перевода: 0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f, источник: платформа смешивания валют фиксированного Float. Произошло 11 июня 2023 года.
Глядя на адрес 493e, первый источник перевода: 0xbf94f0ac752c739f623c463b5210a7fb2cbb420b, источник: обмен OKX. Произошло 12 августа 2023 года.
Кроме того, к числу тех, кто имеет прямой контакт с EX, относятся:
0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32, переводим 0,5 ETH на Huobi
0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765, перенести 4.447 штук в hitbtc
0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, перевести 5 монет на hitbtc
0x4831048049b7511bd8313daf1cfb4d20fe0c10bb, перевести 3,7 монеты в hitbtc
0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, перевести 5 монет на hitbtc
Других запросов нет, только отчет, связанный с этим событием.