M13 Digital

Ви шукаєте можливість відстежити крипто-транзакції або розслідувати шахрайство?

Наша служба виявляє патерни транзакцій та рухи коштів через мости, обміни та деякі змішувачі. Я спеціалізуюсь на аналізі в ланцюгу, щоб відстежувати транзакції по Ethereum, BSC, Base, Arbitrum та іншим мережам, сумісним з EVM, а також несумісним мережам, таким як Bitcoin, Solana, Stellar та інші.

Ідеально підходить для окремих осіб, проектів DeFi та бізнесів, які потребують надійних, заснованих на доказах розслідувань в блокчейні у формі детального звіту. Чи ви відстежуєте підозрілу діяльність, чи розслідуєте експлуатацію, я надаю ясність, яку вам потрібно з точністю.

Чи вам потрібна базова служба, така як відстеження транзакції, перевірка журналів, відстеження обмінів або малих мостів, середнє розслідування, що включає основні кроки + аналіз Tornado Cash, або повна судова підтримка, що включає багатоланцюговий аналіз, обфускацію та атомарні обміни, ми вас покриємо.

Я маю ступінь бакалавра в галузі комп'ютерних наук, є розробником смарт-контрактів і готовий надати професійні судові розслідування в блокчейні, адаптовані для інвесторів DeFi, жертв експлуатацій і команд з дотримання норм. Ви отримаєте детальний звіт з візуальними картами потоків, декодованими журналами, скріншотами, посиланнями, що підтверджують взаємодію гаманців, та ключовими висновками, щоб допомогти вам зрозуміти та пом'якшити інциденти.

🔐 • Щоб забезпечити цілісність та прозорість нашої роботи, а також надати більшу безпеку для вашого замовлення, ви можете зв'язатися з нами через платформу Fiverr.

#Blockchain #DeFi #Crypto #SmartContracts $BTC $SOL $ETH

Як приховані схвалення контрактів можуть виснажити ваші кошти?

Недавно до мене звернувся інвестор, надіслав мені txhash транзакції та запитав, чому він перевів кошти між своїми гаманцями, і, хоча Etherscan показував транзакцію як успішну, баланс не відображався. У процесі аналізу я одразу побачив, що кошти пішли прямо на адресу експлуататора. Але окрім шахрайства, що справді привернуло його увагу, було "чому значок контракту з'являвся поруч із його гаманцем у транзакції?"

Я пояснив, що транзакція була заснована на реалізації EIP-7702, і гаманець успадкував поведінку злочинного контракту, який він авторизував більше 40 днів тому, не усвідомлюючи, що дозвіл все ще активний, очевидно, нехтуючи одним із основних рекомендацій безпеки для інвесторів: завжди перевіряйте активні дозволи у вашому гаманці, використовуючи інструменти, як от revoke.cash, наприклад.

Цей контракт до того часу нічого не виснажив, оскільки суми, що брали участь, за ці 40 днів були відносно невеликими. Як тільки він зробив депозит з сумою вище 5 цифр, баланс був виведений в тому ж блоці. Це просто пояснило, чому значок контракту почав з'являтися поруч із адресою гаманця.

Під час аналізу та картографування адрес я ідентифікував злочинний контракт, його функцію виведення і точну транзакцію, де він надав схвалення, не лише показуючи причину, але й допомагаючи оцінити потенційні ризики у його інших гаманцях.

Я міг би зупинитися на основах, картографуючи адресу експлуататора та чекаючи, щоб побачити, чи потраплять кошти на CEX. Але цікавість підштовхнула мене, і я врешті-решт картографував всю операцію, від походження до виконання. Такий вид розслідування дійсно приносить ясність і цінність інвесторам, одночасно надаючи солідний освітній документ, який можна поділитися, щоб продемонструвати важливість та ефективність аналізу розслідувань в ланцюгу та розуміння блокчейну.

#blockchainsecurity #Blockchainanalysis #boockchainintelligence #DeFiSecurity #blockchainForensics $BTC $ETH $BNB

Ви засновник чи власник проєкту?

Засновники повинні розуміти, що аналіз внутрішньої діяльності та патернів руху в DeFi проєктах для виявлення поведінки, яка може підривати цілісність екосистеми, є важливим для прогнозування ризиків, особливо тих, що пов'язані з привласненням коштів або зловживанням управління з боку інсайдерів.

Наприклад, без безперервного моніторингу всіх адрес, пов'язаних з вашими DeFi проєктами, внутрішні відволікання коштів або несанкціоновані трансфери можуть залишитися непоміченими, поки не буде занадто пізно. Проактивний аналіз допомагає виявляти аномалії на ранній стадії, захищаючи як інвесторів, так і репутацію.

Нещодавно ми натрапили на випадок, коли розробник, найнятий для невеликого DeFi проєкту, з необмеженим доступом до ключів та бекенду dApp, викрав кошти та в кінцевому підсумку передав токени на зовнішні гаманці без дозволу. Власник проєкту усвідомив крадіжку лише через кілька тижнів.

Ми проаналізували адресу токен-контракту та всі його пов'язані транзакції та гаманці, відслідкували потік вкрадених коштів, ідентифікували кінцеві місця призначення та зібрали надійні ончейн докази, які підтвердили внутрішнє порушення. Ми також вказали на високі ризикові взаємодії та перехресно проаналізували патерни активності з іншими адресами, допомагаючи власнику проєкту вжити відповідних заходів.

Щоб зменшити ризики, працюйте ретельно з детальним аналізом патернів та моніторингом транзакцій у реальному часі. Підтримка професіоналів або спеціалізованих фірм в ончейн аналізі та відстеження може допомогти захистити ваші інвестиції, репутацію вашого проєкту та забезпечити, щоб все залишалося під контролем.

$ETH $SOL $BNB

Відстеження коштів в ланцюгу може здаватися простим на перший погляд.

Все, що потрібно, це відкрити дослідник на основі EVM і перевірити, куди пішли гроші. Однак, залежно від глибини аналізу, який вам потрібен, ви почнете зустрічати дивні значення, на перший погляд безглузді дисперсії, взаємодії зі смарт-контрактами та протоколами, про які ви навіть не чули, не кажучи вже про розуміння їх фактичної мети.

Ось тут ми вступаємо в гру, щоб розшифрувати цей заплутаний клубок хешів, значень, часових міток... і організувати це в чіткий і зрозумілий формат для повсякденних інвесторів або компаній, які шукають точні та дієві інсайти.

Ми не просто аналізуємо потік транзакцій, ми також досліджуємо потенційні зв'язки з незаконною діяльністю, такою як шахрайські протоколи, адреси, позначені для фішингу або шахрайства, маніпуляції на ринку, зловживання експлуатацією та відмивання грошей.

Хочете дізнатися більше? Зацікавлені в тому, як ми працюємо і нашій методології? Заплануйте консультацію, надішліть нам повідомлення або електронний лист, або відвідайте нашу сторінку в Notion для отримання додаткових деталей.

$BTC $BNB $ETH

Tornado Cash - це міксер, який не записує безпосередньо зв'язок між адресами, використовуючи методи конфіденційності для приховування походження та призначення транзакцій. Однак він записує певні події, які, коли їх поєднати з іншими аналізами та зовнішньою інформацією, можуть допомогти виявити шаблони.

Іншими словами, хоча транзакції в Tornado Cash призначені для того, щоб бути приватними, поєднуючи публічні дані блокчейну, часи депозитів і виведень, а також інші пов'язані сигнали, можливо розробити аналітичні шаблони, які допомагають виявити рух коштів, що виходять з міксера.

Ви можете подумати: “Але коли я використовую Tornado Cash, слід зникає. Мені шкода вас розчаровувати, але з розвитком технології блокчейн і розумових інструментів ці методи більше не є 100% ефективними. Блокчейн - це публічний реєстр, і кожна взаємодія записується в його блоках. Секрет полягає в тому, щоб глибоко читати ці дані, декодувати параметри функції, використовувати алгоритми порівняння, а потім бачити зв'язок.

Може не бути прямого зв'язку, що A надіслав B, але за аналогією: якщо Хосе має тільки двох дітей, і Педро є братом Жоау, а Жоау є сином Хосе, тоді Педро, ймовірно, також є сином Хосе. Ви знову можете подумати: “Але цей аналіз безпосередньо не пов'язує адреси". Якщо ми подивимося тільки на ці дані в ізоляції, то ні. Однак, аналізуючи поведінку транзакцій однієї адреси з іншими адресами або мережею з них, якщо хоча б одна має KYC, поєднуючи історію та іншу інформацію, можливо з упевненістю зробити висновок, що адреса належить конкретному користувачу.

$ETH $BNB $XRP

Слідувати сліду ланцюгових коштів здається простим… до тих пір, поки транзакція не перетне кілька протоколів, не пройде через мости, не виконає обміни на DEX, CEX, і все ще намагатиметься затемнити походження, використовуючи міксери.

Кожен крок фрагментує слід, токени змінюють форму (упаковка, розпаковка, обміни), різні ланцюги входять у потік, часові мітки втрачають синхронізацію, а сигнали намірів розмиваються серед сотень автоматизованих транзакцій. Те, що колись було чітким рухом… перетворюється на заплутану мережу хешів.

Наша роль полягає саме в тому, щоб відновити ці потоки, зрозуміти поведінку за кожною транзакцією, визначити шаблони та відновити шлях коштів з початку до кінця, з контекстом, хронологією і кожним кроком, технічно перевіреним в легкозрозумілому звіті, навіть для нетехнічних людей.

Не існує магічного інструменту, який би надавав все готове. Те, що робить це можливим, - це поєднання ручного аналізу, спеціальних скриптів, читання контрактів і розуміння поведінки тих, хто стоїть за транзакціями.

#BlockchainForensics #BlockchainAnalysis #OnChainAnalysis $BTC $ETH

Чи знали ви, що можливо відстежувати транзакції за допомогою блокових оглядачів для декодування подій, журналів, вхідних даних та взаємодій з гаманцями?

Це дозволяє нам виявляти шаблони та навіть відновлювати ваші вкрадені Bitcoin, Ethereum або будь-який інший токен. За допомогою влади та централізованих бірж, таких як Binance, іноді навіть можливо заблокувати рахунок шахрая та законно вимагати повернення ваших активів.

Потрібна допомога в відстеженні транзакції? Надішліть нам повідомлення у DM.

$BTC $ETH $BNB

Ви згодні?

Ви також вважаєте, що система повинна адаптуватися до нової реальності платежів і запускати справжні корисні продукти на основі Blockchain?

Або ви вважаєте, що криптовалюти повинні дотримуватися суворих регуляцій і залишатися під контролем урядів та банків?

$BTC $ETH $BNB

🔐 • Щоб забезпечити прозорість нашої роботи та надати більшу безпеку вашому найму, ви можете зв'язатися з нами через Fiverr: https://www.fiverr.com/s/424VQry

☠️ • Ви чули про "схему отруєння"❓

Якщо ви власник мікро- або малого бізнесу, який використовує блокчейн для інвестицій, операцій або є надзвичайно активним інвестором на крипторинку, навіть з багаторічним досвідом, існує складна схема, яка може поставити вас під загрозу.

🤔 • Що таке схема отруєння ❓

По суті, шахрай створює адресу гаманця, яка дуже схожа на ту, з якою жертва часто взаємодіє. Наприклад, якщо ваш бізнес або ви, як інвестор, регулярно надсилаєте активи на гаманець 0xM13Digital…abc, шахрай, використовуючи складне програмне забезпечення, продане на темному вебі, може згенерувати адресу, подібну до 0xM13D181000…abc, з подібними першими та останніми символами, але з відмінностями в середині.

Виконавець потім починає надсилати невеликі транзакції на ваш гаманець, сподіваючись, що ви, копіюючи адресу або довіряючи своїй історії транзакцій, випадково надішлете кошти на адресу шахрая.

⚠️ • Як захистити себе від схеми отруєння ❓

• Завжди перевіряйте повну адресу перед відправкою транзакції, перевіряючи кожен символ. Не покладайтеся лише на перші та останні цифри.

• Деякі гаманці та біржі дозволяють вам зберігати безпечний список адрес, які ви регулярно використовуєте. Для бізнесу налаштуйте процеси, які вимагають подвійної перевірки адрес різними членами команди перед великими переказами.

• Використовуйте гаманці з візуальними сповіщеннями, такі як MetaMask або розширення, такі як Scam Sniffer, які дозволяють вам налаштовувати сповіщення або відображати лише попередньо збережені адреси, зменшуючи ризик помилок.

$BTC $ETH $SOL

"Я втратив 50 тисяч у криптовалюті"

Ситуації, коли користувачі втрачають великі суми, такі як 50 000 доларів або більше, стали все більш поширеними. Ці втрати можуть бути наслідком фішингових шахрайств, взаємодії з шкідливими смарт-контрактами або простих людських помилок під час транзакції.

Питання, яке неминуче виникає після такої втрати:
"Чи можливо відновити?"

І відповідь:
"Так, є можливі шляхи для відстеження — і, в деяких випадках, відновлення."

Перший крок — зберегти всі записи, пов’язані з інцидентом:

• Хеші транзакцій
• Адреси гаманців, які були залучені
• Платформи, які використовувалися (вебсайти, біржі, DApps)
• Будь-які скріншоти, які допомагають побудувати хронологію подій

Наступний крок — подати офіційний звіт до місцевих органів. Це має бути зроблено через поліцейський звіт, який містить усі технічні деталі інциденту. Важливо визначити тип інциденту, оскільки кожна категорія втрат вимагає особливого підходу. Кожен тип атаки пов’язаний з певним рівнем кваліфікації зловмисника, і метод ухилення від коштів часто слідує відповідно.

Найпоширеніші включають:

• Фальшиві вебсайти, фальшива підтримка, фальшиві оголошення та шкідливі посилання
• Токени або контракти з прихованими дозволами на виведення коштів
• Вразливості в смарт-контрактах, такі як відомі недоліки або маніпуляції з оракулами
• Помилки, як-от надсилання коштів на неправильний гаманець або потрапляння на фішингові схеми

Інструменти, такі як Etherscan та подібні блокчейн-дослідники, дозволяють відстежувати шлях коштів. Більш складне програмне забезпечення або спеціальні скрипти, створені слідчими або розробниками, які спеціалізуються в цій області, можуть бути використані для аналізу взаємодії з гаманцями через більш глибокі дані в блокчейні.

На M13 Digital ми задокументували розслідування у широкому спектрі подібних випадків: шахрайські токени, rug pulls, схеми маніпуляцій на ринку та навіть MEV боти, які змінили поведінку контракту для виконання експлойтів. Усі ці дані звітуються та архівуються з посиланнями для відстеження, хронологією, детальними скріншотами та технічними нотатками, які пояснюють техніки та протоколи, які використовують зловмисники для затемнення своїх дій.

$BTC $ETH $BNB

❓ Що сталося з токеном MANTRA $OM ?

• Його ринкова капіталізація впала з 5 мільярдів до менш ніж 1 мільйона всього за кілька годин, зникло понад 90% його вартості, залишивши інвесторів, включаючи інвестиційні компанії, які вірили в проєкт, безкоштовно.

MANTRA - це блокчейн, зосереджений на токенізації реальних активів (RWA). Нещодавно, 13 квітня 2025 року, MANTRA зіткнулася з катастрофічною подією на крипторинку, коли ціна її токена різко впала, досягнувши збитків приблизно 90% за один день.

Команда MANTRA вийшла вперед, щоб пояснити своїм інвесторам, хоча, порівняно з реакцією Bybit, вони з'явилися повільно, що значно розчарувало ринок. Генеральний директор вказав на "безрозсудні примусові ліквідації", проведені централізованими біржами (CEX) під час періоду низької ліквідності, наприклад, у неділю вночі за UTC.

Згідно з командою, ці ліквідації не були пов'язані з внутрішніми проблемами проєкту, такими як злами або дії самої команди, такі як масове скидання, незважаючи на звинувачення, що команда має понад 90% активного постачання у своїх гаманцях. Вони заявили, що платформа працює в нормальному режимі, і проєкт залишається "фундаментально сильним."

Відсутність точних відомостей підвищила спекуляції в спільноті. Деякі інвестори висунули гіпотези про потенційні недоліки безпеки або маніпуляції на ринку, тоді як інші чекають більш детальних роз'яснень. MANTRA підтвердила свою прихильність до прозорості та обіцяла оновлення в міру просування розслідування.

$POL $ETH

Я не читав увесь випадок HD, але з того, що я бачив у деяких джерелах, він зберігав приватний ключ на HD... це було дуже поширено тоді, зберігати ключ у файлі wallet.dat.

⚠️ Ця історія не має жодного сенсу ⚠️

Британка випадково викинула USB-накопичувач, що містив близько 3 мільйонів фунтів стерлінгів у біткоїнах, які належали її партнеру Тому, який придбав криптоактиви ще в 2013 році. Вона сплутала пристрій зі старими матеріалами і викинула його, не знаючи його вартості. Пара намагалася відновити USB-накопичувач з сміття, але безрезультатно, і втрата мала великий емоційний та фінансовий вплив.

⚙️ • Чому❓

По-перше, ймовірний USB-накопичувач повинен бути апаратним гаманцем, що містить біткоїни. Проте, апаратний гаманець (або холодний гаманець) насправді не зберігає жодні криптоактиви безпосередньо. Апаратні гаманці лише зберігають криптографічні ключі, які дозволяють вам отримати доступ і переміщати ваші активи.

Ось чому апаратний гаманець вважається більш безпечним, ніж біржа. Проте, самостійне зберігання також несе великі ризики. Наприклад, якщо ви втратите свою мнемонічну фразу (набір з 12 або 24 слів), або залишите її відкритою на комп'ютері, збереженою у блокноті, на скріншоті або записаною на папері, а потім втратите папір, будь-хто може отримати доступ і перемістити ваші активи з будь-якого комп'ютера чи пристрою.

Іншими словами, якби пара насправді володіла криптоактивами, їм не знадобився б "USB-накопичувач" для повторного переміщення коштів. Їм лише знадобилася б мнемонічна фраза. Нарешті, стаття була опублікована на сайті, заповненому рекламою, і аналізи показали, що зображення ймовірної пари на 99% ймовірно було створено за допомогою штучного інтелекту.

⚖️ • Висновок:

Цей випадок повертає нас до історії британського інженера, який у 2013 році викинув жорсткий диск, що містив ключ до гаманця з 8000 біткоїнів, куплених у 2009 році, і тепер, у 2025 році, оцінюються приблизно в 800 мільйонів доларів. У випадку з жорстким диском він зберігав приватний ключ у файлі wallet.dat, що було поширено в той час, перш ніж мнемонічна фраза (BIP-39) стала популярною, і, очевидно, без резервної копії. Випадок цієї пари навіть не вказує, що саме було викинуто, і залишає простір для тлумачень і зростаючої залученості.

$BTC $BNB $SOL

🦊 Як захистити свій гаманець? 🦊

🏦 • Як захистити свій крипто гаманець від експлойтів та шахрайств? Ось основні практики, щоб зберегти ваші кошти в безпеці:

🔒 • Використовуйте безпечні гаманці:

• Апаратні гаманці (найбільш безпечні) → @Ledger, @Trezor
• Програмні гаманці → MetaMask, Trust Wallet (потребують обережності)

🌐 • Уникайте зберігання великих сум у гаманцях, підключених до Інтернету (гарячі гаманці).

🌱 Захистіть свою фразу для відновлення 🌱

✉️ • Ніколи не зберігайте свою фразу для відновлення в цифровому вигляді (скріншот, нотатки, електронна пошта...)

📝 • Запишіть її на папері та зберігайте в безпечному місці.

🪧• Використовуйте металеві пластини для більшої довговічності.

• Увімкніть додаткові шари безпеки:

✅ Використовуйте 2FA на біржах та у додатках.
✅ Увімкніть блокування паролем (PIN) для свого гаманця.
✅ Налаштуйте BIP39 пароль-фразу (додатковий шар для вашої фрази для відновлення).

$BNB $SOL $BTC

Я вже отримав свої BMTs 🎈🔥

❓ • ЩО ТАКЕ ЖОРСТКИЙ/ХОЛОДНИЙ ГАМАНЕЦЬ ❓

Жорсткий або холодний гаманець – це фізичний пристрій, який використовується для зберігання ваших приватних ключів офлайн. На відміну від онлайн-гаманців (таких як Phantom, Exodus, Metamask або будь-яких інших), він не постійно підключений до Інтернету, що значно знижує ризик кібератак.

☠️ • Зауваження:

Пам’ятайте, що жоден гаманець насправді не зберігає криптовалюти; вони лише зберігають приватні ключі, які дозволяють вам переміщати ваші активи. Це те, на що націлюються хакери, вони намагаються вкрасти ваші приватні ключі або обманути вас, щоб ви використовували їх в Інтернеті, надаючи їм контроль над вашими коштами.

❓ • Як так?

Хакери використовують різні методи, такі як:

• Надсилання шкідливих токенів, призначених для того, щоб обманути вас на авторизацію витрат через їхній контрактний токен.

• Змушення вас завантажити програмне забезпечення, яке сканує ваші особисті файли на предмет збережених паролів у текстових документах або скріншотах.

• Розгортання токенів з шкідливими функціями контракту, які блокують торгівлю та висмоктують ваші кошти, коли ви намагаєтеся їх торгувати.

⚙️ • Як працює жорсткий гаманець?

Жорсткий гаманець зберігає приватні ключі офлайн. Щоб здійснити транзакцію, користувач підключає гаманець до пристрою (через USB), вручну підписує транзакцію, натискаючи кнопку на фізичному пристрої під час офлайн-режиму, а потім пристрій передає підписану транзакцію в блокчейн, не під exposing приватний ключ в Інтернеті. Крім того, пристрій вимагає PIN-код (алфавітно-цифровий пароль на ваш вибір) для авторизації транзакцій. Як програмне, так і апаратне забезпечення розроблені з використанням специфічних, захищених технологій безпеки.

🛍️ • Який з них мені купити ❓

Надійні приклади жорстких/холодних гаманців включають Ledger і Trezor. Є й інші пристрої, але це залежить від користувача, щоб дослідити та вибрати свій улюблений варіант.

$SOL $BNB $BTC

Удачі та надії для всіх!!!

🔎☠️...

Перегляньте наші публікації та статті про безпеку DeFi та захист гаманців.

$BNB $BTC $ETH

Так...кількість ETH, збереженого в цьому типі протоколу, завжди велика. 🔥