Fan của tôi là Tiểu A thường chơi trò chó địa phương, sau đó có người ở Tg liên lạc với anh ấy và yêu cầu anh ấy gửi một đoạn văn bản thập lục phân đến một địa chỉ, nói với anh ấy rằng anh ấy đang làm chữ khắc nhưng kết quả không như vậy. gửi văn bản thập lục phân đến địa chỉ hợp đồng. Một văn bản thập lục phân đã được gửi, ủy quyền hợp đồng và giá trị băm như sau: 0x2d46c0101f3b8baedae9aa88c04eb8cec0dcaa6ec9cfb516bf0ba51050387dc60xf6c40a7d8948ec92dcadc0e316b20e3 e8933cc96dbf5c8d950 afed631593d21b đã sử dụng địa chỉ của chính mình làm người chi tiêu và gửi USDT đến địa chỉ của anh ấy bằng USDT của địa chỉ của Little A .Số lượng là: 66026,95 miếng, giá trị băm Như sau: 0xd16afdf794e2896a9a010ad73a5caa42151d154d4ec47f97520e6857c05aefb0USDT Địa chỉ nhận: 0x98F0d1F940e4b79EeA455499065aEe3a a290a0b766 triệu U đã đến gặp hacker a0b7 sau khi bị đánh cắp Địa chỉ, hacker đã chuyển 33833 sang uniswapv3 để đổi quà 3 lần, ngoài ra còn chuyển 1 đô la và 32392 đô la cho địa chỉ kết thúc bằng 493e: 0x403a26d493c14ac050573741a885a27d34d3493e. Bốn giá trị băm như sau: 0xca9f834d0619c9cbf705820bc1ecf09704da4d62a1e7ed6d8562324b5fb3ac0c, swap số lượng: 19031 dao 0x0d0bf52582343ac75c6d5e628e575420ba16c361c56 d89f63f625b5facc7a74c, số lượng trao đổi: 6343 dao 0x3306ba142dfa0c289b7878147a721db0b72eae129ce12 7d2ffdf4e64f3374b1c, số tiền trao đổi: 8458 dao 0x193454689e01154ce0af747 3ddc6284f9acc95240682fefe556155d13e1f974c, chuyển khoản: 1 đô la 0xc8157228a59cc788a1bda5d0a6e0 c3bc8c87d32b2e0b4692a14b5fb9cdde87eb, chuyển khoản: 32392 đô la Đầu tiên phân tích địa chỉ a0b7 và tiến hành 4 pen Transfer, lần lượt chuyển 1 ETH, 5 ETH, 10 ETH, 2,65 ETH, tổng cộng 18,65 ETH đã chuyển: 0xe63Dd2356DCef603867e71Cff253aE5B864e1889 hash như sau: 0x5fc99177a24590bea0840b260050 12106b7eaf 5a86cd6ee9b14764949294e8e70x87e43ae81d5870849801b648b1faf59a4a5cff5d02e79aca2f951be90726b4030x9b8f45ef853282a342ef1d23d0617 c91400b4fba f8c1ffd6428a71b545ddd13a0xe46948d0f213f790b1f4849b0c3a0e5cfaeb912c1e9446691e6f532b95f8b3ab Địa chỉ cuối cùng của 1889 được chuyển trực tiếp và đích đến là sàn giao dịch HitBTC. Số tiền gửi khoảng 18,15 ETH, địa chỉ là: 0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765, 4.447 ETH 0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, 5 0x4831048049b7 511bd8313d af1cfb4d20fe0c10bb, 3.7 phần 0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, 5 phần 0,5 phần còn lại được chuyển vào địa chỉ mới: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32 và địa chỉ mới 8d32 chuyển trực tiếp 0,5 phần vào Huobi, địa chỉ là: 0xfe0c70 7eea0e379447a7866fb4fdc16f6c8081d0 Trên đây là phân tích luồng ra của địa chỉ a0b7. Địa chỉ 493e đã chuyển 1,1 ETH sang: 0xA77811460FFd28A45EF3e202928a7C7136bdb106 đã chuyển 10,5 ETH sang: 0x735ccd0316DeE7019A3036546969997F10a58217 đã chuyển 2,1 ETH sang: 0x9Ea2 71ec 937cd63252e4867210bd093Ba7bab096 đã chuyển 2,1 ETH sang: 0x40b15fcccE269233635dd1652fbcD42C401b941c đã chuyển 1,05 ETH sang: 0x89EB74f10FdA3501244920f06E70Ae 8Bd45 99Ae3 đã chuyển 0,6 ETH tới: 0x735ccd0316DeE7019A3036546969997F10a58217 2 lượng nhỏ địa chỉ liên quan đến ETH khác: 0xCaC831B985F5eC4962c1fEE0afbB495Db25E8E76, 0x6E62AF32A017FEaaC623603F6283E0013D Giá trị băm 673F3d là: 0xb5dcc3117568c7b73b7b6c5ef01f469bc8ca5 cbf96d56d8f9c03ab1b208cd8b7, 1,1 ETH0x57a517407055412f1cd0a772fbd4367e4239c4b6f9cc d2f2362bee1962258606, 10,5 ETH0x61d712b280238728d66b2 64ab9fc728b8f32d80b950d6761af57b31b08b88a6c, 2,1 ETH0x57174f5ba161e41e6e5a1a03c4d 3ed3d32aa7c7be1ab1081d9d4e0c23f1acbd9, 2,1 ETH0x209ce04c5 5c728fd381c51d54e889054eb0fcb2284438e90c6f070409fb76e31, 1,05 ETH0x260ca1b850c6 bb200967eef54bcbca09b38197fffdb5670a85ad9b3d506acf7b, 0,6 ETH băm của hai địa chỉ nhỏ khác: 0xc47e6b7cce6e5a4662967d6a62c777f7dd7644763d187d8807cc31a495d67339, 0,01 miếng 0x0c66ad2ea381b55b5d3d85962d3b66b0936cd0572e0c22 d474715 fc9e12e8ac3, 0,005 xu được phân tích lần lượt 1. Địa chỉ b106 đã chuyển 1 ETH sang Tornado và chuyển 0,0835 sang: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, địa chỉ này vẫn chưa được chuyển ra ngoài. Địa chỉ 8217 đã chuyển 11 ETH sang Tornado và chuyển 0,007 sang: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, số tiền này vẫn chưa được chuyển đi. Địa chỉ b096 đã chuyển 2 ETH sang Tornado và chuyển 0,0678 sang: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, địa chỉ này vẫn chưa được chuyển đi. Địa chỉ 941c đã chuyển 2 ETH sang Tornado và 0,073 đến: 0x89eb74f10fda3501244920f06e70ae8bd4599ae3. Địa chỉ này được chỉ ra ở dòng tiếp theo vì 493e cũng đã chuyển 1,05 ETH đến địa chỉ này.Địa chỉ 9Ae3 đã chuyển 1 ETH sang Tornado, chưa chuyển ra ngoài còn lại 0,1272 ETH. Địa chỉ 8E76 đã chuyển 0,0093 ETH sang 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6. Cả 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6 và địa chỉ này đã chuyển một lượng lớn 0,0003. Số lượng nhỏ, khối lượng lớn, và ở đó không có cuộc điều tra chuyên sâu. Sau khi nhận được 0,005 ETH, địa chỉ 3F3d vẫn chưa thay đổi. Hàm băm như sau: 0xbd1999260957e8713323ccff412299eed588d270dda0a21f73682aadfbd7d608, chuyển 1 ETH0xf2526f6c6aa43b1ca5e54bb2ba07f358247ea4c1c1c0297b2326de 0730ae90b9, chuyển ra 10 ETH0x1366a79e7d0105aa1e1e21f6dc3351f7a936146ecd1065706748790e3255a5c7, chuyển ra 1 ETH0x1b03207358659864fe2050a03c53688ff50a 34b2b5d497639924d1ec02129be4, chuyển ra 1 ETH0xca7d12fc40710281d62df6471e77d4ef128f772d0e235ae3204c7f69ae1c3942, chuyển ra 1 ETH0x99833153a44c8c6bf0c2e 3 986380eb76b4450c981ad9acd02470cf66996330b0, chuyển ra 1 ETH0x554429263b3e61373f7694672e1c6919eb8861554b3ea09e2539af6e7475ee01, chuyển ra 1 ETH0x9ac248d2ba 7a 4945acaa334edb7359b9643f1c02d1009bb77c315d51d7555d75, chuyển ra Phần còn lại Địa chỉ 8f7b của 1 ETH vẫn chưa được chuyển đi và địa chỉ 3F3d vẫn chưa được chuyển đi. Trên đây là phân tích việc chuyển địa chỉ 493e tới từng địa chỉ. Sau đó phân tích từng địa chỉ lớn ở trên, đó là: 0x98F0d1F940e4b79EeA455499065aEe3aa290a0b70x403a26d493c14ac050573741a885a27d34d3493e Chúng ta hãy xem mối tương quan giữa hai địa chỉ này và EX: Đầu tiên chúng ta hãy xem: địa chỉ a0b7, địa chỉ đầu tiên nguồn chuyển Đó là: 0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f, xuất xứ từ: FixFloat coin nền tảng trộn. Xảy ra vào ngày 11 tháng 6 năm 2023. Nhìn vào địa chỉ 493e thì nguồn chuyển đầu tiên là: 0xbf94f0ac752c739f623c463b5210a7fb2cbb420b, xuất phát từ: OKX Exchange. Xảy ra vào ngày 12 tháng 8 năm 2023. Ngoài ra, những người có liên hệ trực tiếp với EX là: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32, chuyển 0,5 ETH0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765 sang huobi, chuyển 4,447 ETH 0x26b440fe041 sang hitb tc 617ac148a811eb8d6e29e0b7dacd0, chuyển 5 0x4831048049b7511bd8313daf1cfb4d20fe0c10bb sang hitbtc, chuyển 3,7 0x86bad7067d4b9159a5494f66bdb6890ef0e48f75 sang hitb tc, chuyển 5 xu sang hitbtc và sau đó không có các truy vấn khác, chỉ có một báo cáo liên quan đến sự cố này.