Мій фанат, Little A, часто грає місцевого пса. Потім хтось із Tg зв’язався з ним і попросив надіслати йому шістнадцяткове повідомлення, але результат не був таким було надіслано шістнадцятковий текст на адресу контракту, що підтверджує такий хеш-значення:
0x2d46c0101f3b8baedae9aa88c04eb8cec0dcaa6ec9cfb516bf0ba51050387dc6
0xf6c40a7d8948ec92dcadc0e316b20e3e8933cc96dbf5c8d950afed631593d21b
Використовуючи власну адресу як споживача, він надіслав USDT на свою адресу, використовуючи USDT адреси Маленького А. Кількість: 66026,95 штук, а хеш-значення таке:
0xd16afdf794e2896a9a010ad73a5caa42151d154d4ec47f97520e6857c05aefb0
Адреса отримання USDT: 0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7
Після того, як 66 000 U було вкрадено, хакер перевів 33833 на uniswapv3 на адресу, що закінчується на 493e чотири хеші:
0xca9f834d0619c9cbf705820bc1ecf09704da4d62a1e7ed6d8562324b5fb3ac0c, кількість обміну: 19031 ножів
0x0d0bf52582343ac75c6d5e628e575420ba16c361c56d89f63f625b5facc7a74c, сума обміну: $6343
0x3306ba142dfa0c289b7878147a721db0b72eae129ce127d2ffdf4e64f3374b1c, кількість обміну: 8458 ножів
0x193454689e01154ce0af7473ddc6284f9acc95240682fefe556155d13e1f974c, переказ: 1 долар
0xc8157228a59cc788a1bda5d0a6e0c3bc8c87d32b2e0b4692a14b5fb9cdde87eb, переказ: $32392
Спочатку проаналізуйте адресу a0b7 і зробіть 4 перекази, переказавши 1 ETH, 5 ETH, 10 ETH, 2,65 ETH, загалом передано 18,65 ETH: 0xe63Dd2356DCef603867e71Cff253aE5B864e1889
Хеш такий:
0x5fc99177a24590bea0840b26005012106b7eaf5a86cd6ee9b14764949294e8e7
0x87e43ae81d5870849801b648b1faf59a4a5cff5d02e79aca2f951be90726b403
0x9b8f45ef853282a342ef1d23d0617c91400b4fbaf8c1ffd6428a71b545ddd13a
0xe46948d0f213f790b1f4849b0c3a0e5cfaeb912c1e9446691e6f532b95f8b3ab
Зрештою, адреса 1889 здійснила прямий переказ, а пунктом призначення була біржа HitBTC. Сума переказу становила приблизно 18,15 ETH, а адреси:
0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765，4447 штук
0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, 5 штук
0x4831048049b7511bd8313daf1cfb4d20fe0c10bb，3,7 шт.
0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, 5 штук
Решта 0,5 монети надійшли на нову адресу: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32
Нова адреса 8d32 напряму перерахувала 0,5 монети Huobi, а адреса: 0xfe0c707eea0e379447a7866fb4fdc16f6c8081d0
Вище наведено аналіз вихідного потоку адреси a0b7.
А адреса 493e передає 1,1 ETH до: 0xA77811460FFd28A45EF3e202928a7C7136bdb106
Переказ 10,5 ETH на: 0x735ccd0316DeE7019A3036546969997F10a58217
Передайте 2.1 ETH на: 0x9Ea271ec937cd63252e4867210bd093Ba7bab096
Передайте 2.1 ETH на: 0x40b15fcccE269233635dd1652fbcD42C401b941c
Переказ 1,05 ETH на: 0x89EB74f10FdA3501244920f06E70Ae8Bd4599Ae3
Переказ 0,6 ETH на: 0x735ccd0316DeE7019A3036546969997F10a58217
Ще дві невеликі кількості пов’язаних адрес ETH: 0xCaC831B985F5eC4962c1fEE0afbB495Db25E8E76, 0x6E62AF32A017FEaaC623603F6283E0013D673F3d
Хеші:
0xb5dcc3117568c7b73b7b6c5ef01f469bc8ca5cbf96d56d8f9c03ab1b208cd8b7，1.1枚ETH
0x57a517407055412f1cd0a772fbd4367e4239c4b6f9ccd2f2362bee1962258606, 10,5 штук ETH
0x61d712b280238728d66b264ab9fc728b8f32d80b950d6761af57b31b08b88a6c, 2,1 шт. ETH
0x57174f5ba161e41e6e5a1a03c4d3ed3d32aa7c7be1ab1081d9d4e0c23f1acbd9, 2,1 штуки ETH
0x209ce04c55c728fd381c51d54e889054eb0fcb2284438e90c6f070409fb76e31, 1,05 ETH
0x260ca1b850c6bb200967eef54bcbca09b38197fffdb5670a85ad9b3d506acf7b，0,6 ETH
Хеш двох інших невеликих кількостей адрес:
0xc47e6b7cce6e5a4662967d6a62c777f7dd7644763d187d8807cc31a495d67339，0,01
0x0c66ad2ea381b55b5d3d85962d3b66b0936cd0572e0c22d474715fc9e12e8ac3, 0,005 шт.
Давайте розберемо їх один за іншим,
Адреса b106 перерахувала 1 ETH до Tornado та передала 0,0835 до: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, який ще не передано.
Адреса 8217 перерахувала 11 ETH до Tornado та перевела 0,007 до: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, який ще не було передано.
Адреса b096 перерахувала 2 ETH до Tornado та перевела 0,0678 до: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, який ще не було передано.
Адреса 941c переказала 2 ETH на Tornado та 0,073 на: 0x89eb74f10fda3501244920f06e70ae8bd4599ae3. Ця адреса вказана в наступному рядку, оскільки 493e також передав 1,05 ETH на цю адресу.
Адреса 9Ae3 перерахувала 1 ETH до Tornado. Його ще не було переведено, залишилося 0,1272 ETH.
Адреса 8E76 перерахувала 0,0093 ETH на 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6. Обидва 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6 перевели велику суму в 0,0003 , обсяг був великим, і не було поглибленого розслідування.
Після отримання 0,005 ETH адреса 3F3d ще не змінилася.
Хеш такий:
0xbd1999260957e8713323ccff412299eed588d270dda0a21f73682aadfbd7d608, перерахувати 1 ETH
0xf2526f6c6aa43b1ca5e54bb2ba07f358247ea4c1c1c0297b2326de0730ae90b9, перерахувати 10 ETH
0x1366a79e7d0105aa1e1e21f6dc3351f7a936146ecd1065706748790e3255a5c7, перевести 1 ETH
0x1b03207358659864fe2050a03c53688ff50a34b2b5d497639924d1ec02129be4, передати 1 ETH
0xca7d12fc40710281d62df6471e77d4ef128f772d0e235ae3204c7f69ae1c3942, перевести 1 ETH
0x99833153a44c8c6bf0c2e3986380eb76b4450c981ad9acd02470cf66996330b0, перевести 1 ETH
0x554429263b3e61373f7694672e1c6919eb8861554b3ea09e2539af6e7475ee01, перевести 1 ETH
0x9ac248d2ba7a4945acaa334edb7359b9643f1c02d1009bb77c315d51d7555d75, переказ 1 ETH
Решту адреси 8f7b ще не передано, а адресу 3F3d ще не передано.
Вище наведено аналіз передачі адреси 493e на кожну адресу.
Потім проаналізуйте наведені вище дві великі адреси одну за одною, тобто:
0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7
0x403a26d493c14ac050573741a885a27d34d3493e
Давайте подивимося на співвідношення цих двох адрес із EX:
Давайте спочатку розглянемо адресу a0b7, перше джерело переказу: 0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f, що походить від: платформи змішування валют FixedFloat. Сталося 11 червня 2023 року.
Дивлячись на адресу 493e, перше джерело передачі: 0xbf94f0ac752c739f623c463b5210a7fb2cbb420b, що походить від: OKX exchange. Сталося 12 серпня 2023 року.
Крім того, ті, хто має прямий контакт з EX, включають:
0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32, переказ 0,5 ETH на huobi
0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765, передати 4447 штук на hitbtc
0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, передати 5 монет на hitbtc
0x4831048049b7511bd8313daf1cfb4d20fe0c10bb, перевести 3,7 монети на hitbtc
0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, передати 5 монет на hitbtc
Інших запитів немає, лише звіт про цю подію.