Fan của tôi, Tiểu A, thường chơi trò chó địa phương. Sau đó, có người từ Tg liên lạc với anh ấy và yêu cầu anh ấy gửi một văn bản thập lục phân đến một địa chỉ, nói với anh ấy rằng anh ấy đang làm chữ khắc nhưng kết quả không giống như vậy. gửi văn bản thập lục phân đến địa chỉ hợp đồng Một văn bản thập lục phân đã được gửi, ủy quyền cho hợp đồng và giá trị băm như sau:
0x2d46c0101f3b8baedae9aa88c04eb8cec0dcaa6ec9cfb516bf0ba51050387dc6
0xf6c40a7d8948ec92dcadc0e316b20e3e8933cc96dbf5c8d950afed631593d21b
Sử dụng địa chỉ của chính mình làm người chi tiêu, anh ấy đã gửi USDT đến địa chỉ của mình bằng cách sử dụng USDT của địa chỉ của Little A. Số lượng là: 66026,95 mảnh và giá trị băm như sau:
0xd16afdf794e2896a9a010ad73a5caa42151d154d4ec47f97520e6857c05aefb0
Địa chỉ nhận USDT: 0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7
Sau khi 66.000 U bị đánh cắp, nó đã đến địa chỉ a0b7 của hacker. Hacker đã chuyển 33833 sang uniswapv3 để chuộc lại ba lần. Ngoài ra, anh ta đã chuyển 1 USD và 32392 USD đến địa chỉ có đuôi 493e: 0x403a26d493c14ac050573741a885a27d34d3493e. Bốn giá trị băm như sau:
0xca9f834d0619c9cbf705820bc1ecf09704da4d62a1e7ed6d8562324b5fb3ac0c, số lượng trao đổi: 19031 dao
0x0d0bf52582343ac75c6d5e628e575420ba16c361c56d89f63f625b5facc7a74c, số tiền hoán đổi: $6343
0x3306ba142dfa0c289b7878147a721db0b72eae129ce127d2ffdf4e64f3374b1c, số lượng trao đổi: 8458 dao
0x193454689e01154ce0af7473ddc6284f9acc95240682fefe556155d13e1f974c, chuyển khoản: 1 đô la
0xc8157228a59cc788a1bda5d0a6e0c3bc8c87d32b2e0b4692a14b5fb9cdde87eb, chuyển khoản: $32392
Đầu tiên phân tích địa chỉ a0b7 và thực hiện 4 lần chuyển, chuyển 1 ETH, 5 ETH, 10 ETH, 2,65 ETH, tổng cộng 18,65 ETH được chuyển: 0xe63Dd2356DCef603867e71Cff253aE5B864e1889
Hàm băm như sau:
0x5fc99177a24590bea0840b26005012106b7eaf5a86cd6ee9b14764949294e8e7
0x87e43ae81d5870849801b648b1faf59a4a5cff5d02e79aca2f951be90726b403
0x9b8f45ef853282a342ef1d23d0617c91400b4fbaf8c1ffd6428a71b545ddd13a
0xe46948d0f213f790b1f4849b0c3a0e5cfaeb912c1e9446691e6f532b95f8b3ab
Cuối cùng, địa chỉ 1889 đã thực hiện chuyển khoản trực tiếp và đích đến là sàn giao dịch HitBTC. Số tiền chuyển là khoảng 18,15 ETH và địa chỉ là:
0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765,4.447 miếng
0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, 5 cái
0x4831048049b7511bd8313daf1cfb4d20fe0c10bb,3,7 miếng
0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, 5 miếng
0,5 xu còn lại được chuyển vào địa chỉ mới: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32
Địa chỉ mới 8d32 đã chuyển trực tiếp 0,5 xu sang Huobi và địa chỉ là: 0xfe0c707eea0e379447a7866fb4fdc16f6c8081d0
Trên đây là phân tích luồng ra của địa chỉ a0b7.
Và địa chỉ 493e chuyển 1,1 ETH tới: 0xA77811460FFd28A45EF3e202928a7C7136bdb106
Chuyển 10,5 ETH tới: 0x735ccd0316DeE7019A3036546969997F10a58217
Chuyển 2,1 ETH tới: 0x9Ea271ec937cd63252e4867210bd093Ba7bab096
Chuyển 2,1 ETH sang: 0x40b15fcccE269233635dd1652fbcD42C401b941c
Chuyển 1,05 ETH tới: 0x89EB74f10FdA3501244920f06E70Ae8Bd4599Ae3
Chuyển 0,6 ETH tới: 0x735ccd0316DeE7019A3036546969997F10a58217
Hai lượng nhỏ địa chỉ liên quan đến ETH khác: 0xCaC831B985F5eC4962c1fEE0afbB495Db25E8E76, 0x6E62AF32A017FEaaC623603F6283E0013D673F3d
Giá trị băm là:
0xb5dcc3117568c7b73b7b6c5ef01f469bc8ca5cbf96d56d8f9c03ab1b208cd8b7,1.1枚ETH
0x57a517407055412f1cd0a772fbd4367e4239c4b6f9ccd2f2362bee1962258606, 10,5 miếng ETH
0x61d712b280238728d66b264ab9fc728b8f32d80b950d6761af57b31b08b88a6c, 2,1 miếng ETH
0x57174f5ba161e41e6e5a1a03c4d3ed3d32aa7c7be1ab1081d9d4e0c23f1acbd9, 2,1 miếng ETH
0x209ce04c55c728fd381c51d54e889054eb0fcb2284438e90c6f070409fb76e31, 1,05 ETH
0x260ca1b850c6bb200967eef54bcbca09b38197fffdb5670a85ad9b3d506acf7b,0,6 ETH
Băm của hai số lượng nhỏ địa chỉ khác:
0xc47e6b7cce6e5a4662967d6a62c777f7dd7644763d187d8807cc31a495d67339,0,01
0x0c66ad2ea381b55b5d3d85962d3b66b0936cd0572e0c22d474715fc9e12e8ac3, 0,005 miếng
Hãy phân tích từng cái một,
Địa chỉ b106 đã chuyển 1 ETH sang Tornado và chuyển 0,0835 sang: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, địa chỉ này vẫn chưa được chuyển đi.
Địa chỉ 8217 đã chuyển 11 ETH sang Tornado và chuyển 0,007 sang: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, số tiền này vẫn chưa được chuyển đi.
Địa chỉ b096 đã chuyển 2 ETH sang Tornado và chuyển 0,0678 sang: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, địa chỉ này vẫn chưa được chuyển đi.
Địa chỉ 941c đã chuyển 2 ETH sang Tornado và 0,073 đến: 0x89eb74f10fda3501244920f06e70ae8bd4599ae3. Địa chỉ này được chỉ ra ở dòng tiếp theo vì 493e cũng đã chuyển 1,05 ETH đến địa chỉ này.
Địa chỉ 9Ae3 đã chuyển 1 ETH sang Tornado. Nó vẫn chưa được chuyển ra ngoài, còn lại 0,1272 ETH.
Địa chỉ 8E76 đã chuyển 0,0093 ETH sang 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6. Cả hai địa chỉ này đều chuyển một lượng lớn 0,0003. và không có cuộc điều tra chuyên sâu.
Sau khi nhận được 0,005 ETH, địa chỉ 3F3d vẫn chưa thay đổi.
Hàm băm như sau:
0xbd1999260957e8713323ccff412299eed588d270dda0a21f73682aadfbd7d608, chuyển ra 1 ETH
0xf2526f6c6aa43b1ca5e54bb2ba07f358247ea4c1c1c0297b2326de0730ae90b9, chuyển ra 10 ETH
0x1366a79e7d0105aa1e1e21f6dc3351f7a936146ecd1065706748790e3255a5c7, chuyển ra 1 ETH
0x1b03207358659864fe2050a03c53688ff50a34b2b5d497639924d1ec02129be4, chuyển 1 ETH
0xca7d12fc40710281d62df6471e77d4ef128f772d0e235ae3204c7f69ae1c3942, chuyển ra 1 ETH
0x99833153a44c8c6bf0c2e3986380eb76b4450c981ad9acd02470cf66996330b0, chuyển ra 1 ETH
0x554429263b3e61373f7694672e1c6919eb8861554b3ea09e2539af6e7475ee01, chuyển ra 1 ETH
0x9ac248d2ba7a4945acaa334edb7359b9643f1c02d1009bb77c315d51d7555d75, chuyển ra 1 ETH
Địa chỉ 8f7b còn lại chưa được chuyển đi và địa chỉ 3F3d vẫn chưa được chuyển đi.
Trên đây là phân tích việc chuyển địa chỉ 493e tới từng địa chỉ.
Sau đó phân tích từng địa chỉ lớn ở trên, đó là:
0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7
0x403a26d493c14ac050573741a885a27d34d3493e
Hãy xem mối tương quan của hai địa chỉ này với EX:
Đầu tiên chúng ta cùng xem: địa chỉ a0b7, nguồn chuyển đầu tiên là: 0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f, xuất phát từ: Nền tảng trộn tiền tệ FixFloat. Xảy ra vào ngày 11 tháng 6 năm 2023.
Nhìn vào địa chỉ 493e thì nguồn chuyển đầu tiên là: 0xbf94f0ac752c739f623c463b5210a7fb2cbb420b, xuất phát từ: OKX Exchange. Xảy ra vào ngày 12 tháng 8 năm 2023.
Ngoài ra, những người tiếp xúc trực tiếp với EX bao gồm:
0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32, chuyển 0,5 ETH sang huobi
0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765, chuyển 4.447 miếng sang hitbtc
0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, chuyển 5 xu sang hitbtc
0x4831048049b7511bd8313daf1cfb4d20fe0c10bb, chuyển 3,7 xu sang hitbtc
0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, chuyển 5 xu sang hitbtc
Không có truy vấn nào khác, chỉ có một báo cáo liên quan đến sự cố này.