我的粉絲小A，經常玩土狗，然後Tg有人聯繫他，讓他向一個地址發送16進制文本，告訴他是打銘文幹什麼的，然後結果並不是如此，黑客是讓他向一個合約地址發送了16進制文本，授權了該合約，哈希值如下：0x2d46c0101f3b8baedae9aa88c04eb8cec0dcaa6ec9cfb516bf0ba51050387dc60xf6c40a7d8948ec92dcadc0e316b20e3e8933cc96dbf5c8d950afed631593d21b用他自己的地址作爲spender，使用小A的地址的USDT向他的地址發送了USDT，數量爲：66026.95枚，哈希值如下：0xd16afdf794e2896a9a010ad73a5caa42151d154d4ec47f97520e6857c05aefb0USDT接收地址：0x98F0d1F940e4b79EeA455499065aEe3aa290a0b76.6萬U被盜後達到黑客a0b7地址，黑客分別將33833轉入uniswapv3進行兌換，兌換了三次，另外將1刀和32392刀轉入尾號493e的地址：0x403a26d493c14ac050573741a885a27d34d3493e，四筆哈希分別如下：0xca9f834d0619c9cbf705820bc1ecf09704da4d62a1e7ed6d8562324b5fb3ac0c，swap金額：19031刀0x0d0bf52582343ac75c6d5e628e575420ba16c361c56d89f63f625b5facc7a74c，swap金額：6343刀0x3306ba142dfa0c289b7878147a721db0b72eae129ce127d2ffdf4e64f3374b1c，swap金額：8458刀0x193454689e01154ce0af7473ddc6284f9acc95240682fefe556155d13e1f974c，轉入：1刀0xc8157228a59cc788a1bda5d0a6e0c3bc8c87d32b2e0b4692a14b5fb9cdde87eb，轉入：32392刀先分析a0b7地址進行了4筆轉賬，分別轉入1枚ETH，5枚ETH，10枚ETH，2.65枚ETH，共18.65枚ETH轉入：0xe63Dd2356DCef603867e71Cff253aE5B864e1889哈希如下：0x5fc99177a24590bea0840b26005012106b7eaf5a86cd6ee9b14764949294e8e70x87e43ae81d5870849801b648b1faf59a4a5cff5d02e79aca2f951be90726b4030x9b8f45ef853282a342ef1d23d0617c91400b4fbaf8c1ffd6428a71b545ddd13a0xe46948d0f213f790b1f4849b0c3a0e5cfaeb912c1e9446691e6f532b95f8b3ab最後1889地址直接進行了轉賬，目的地是HitBTC交易所，轉入約爲18.15枚ETH，地址分別爲：0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765，4.447枚0x26b440fe041617ac148a811eb8d6e29e0b7dacd0，5枚0x4831048049b7511bd8313daf1cfb4d20fe0c10bb，3.7枚0x86bad7067d4b9159a5494f66bdb6890ef0e48f75，5枚剩餘0.5枚流入了新地址：0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32而新地址8d32直接將0.5枚流入了Huobi，地址爲：0xfe0c707eea0e379447a7866fb4fdc16f6c8081d0以上就是a0b7地址的流出分析。而493e地址將1.1枚ETH轉入：0xA77811460FFd28A45EF3e202928a7C7136bdb106將10.5枚ETH轉入：0x735ccd0316DeE7019A3036546969997F10a58217將2.1枚ETH轉入：0x9Ea271ec937cd63252e4867210bd093Ba7bab096將2.1枚ETH轉入：0x40b15fcccE269233635dd1652fbcD42C401b941c將1.05枚ETH轉入：0x89EB74f10FdA3501244920f06E70Ae8Bd4599Ae3將0.6枚ETH轉入：0x735ccd0316DeE7019A3036546969997F10a58217另外2個少量ETH關聯地址：0xCaC831B985F5eC4962c1fEE0afbB495Db25E8E76、0x6E62AF32A017FEaaC623603F6283E0013D673F3d哈希分別爲：0xb5dcc3117568c7b73b7b6c5ef01f469bc8ca5cbf96d56d8f9c03ab1b208cd8b7，1.1枚ETH0x57a517407055412f1cd0a772fbd4367e4239c4b6f9ccd2f2362bee1962258606，10.5枚ETH0x61d712b280238728d66b264ab9fc728b8f32d80b950d6761af57b31b08b88a6c，2.1枚ETH0x57174f5ba161e41e6e5a1a03c4d3ed3d32aa7c7be1ab1081d9d4e0c23f1acbd9，2.1枚ETH0x209ce04c55c728fd381c51d54e889054eb0fcb2284438e90c6f070409fb76e31，1.05枚ETH0x260ca1b850c6bb200967eef54bcbca09b38197fffdb5670a85ad9b3d506acf7b，0.6枚ETH另外兩個少量地址的哈希：0xc47e6b7cce6e5a4662967d6a62c777f7dd7644763d187d8807cc31a495d67339，0.01枚0x0c66ad2ea381b55b5d3d85962d3b66b0936cd0572e0c22d474715fc9e12e8ac3，0.005枚下面逐個分析，b106地址將1枚ETH轉入Tornado，將0.0835轉入：0x48efd403dd713578eac1c7265bad8b37b21c8f7b，暫未轉出。8217地址將11枚ETH轉入Tornado，將0.007轉入：0x48efd403dd713578eac1c7265bad8b37b21c8f7b，暫未轉出。b096地址將2枚ETH轉入Tornado，將0.0678轉入：0x48efd403dd713578eac1c7265bad8b37b21c8f7b，暫未轉出。941c地址將2枚ETH轉入Tornado，將0.073轉入：0x89eb74f10fda3501244920f06e70ae8bd4599ae3，該地址在下一行指出，因爲493e也轉入了1.05枚ETH進入該地址。9Ae3地址將1枚ETH轉入Tornado，目前暫未轉出，剩餘0.1272枚ETH。8E76地址將0.0093枚ETH轉入0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6，0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6與該地址都是大量0.0003轉出，金額較小，體量大，沒有較深查詢。3F3d地址收入0.005枚ETH後，目前暫未變動。哈希如下：0xbd1999260957e8713323ccff412299eed588d270dda0a21f73682aadfbd7d608，轉出1枚ETH0xf2526f6c6aa43b1ca5e54bb2ba07f358247ea4c1c1c0297b2326de0730ae90b9，轉出10枚ETH0x1366a79e7d0105aa1e1e21f6dc3351f7a936146ecd1065706748790e3255a5c7，轉出1枚ETH0x1b03207358659864fe2050a03c53688ff50a34b2b5d497639924d1ec02129be4，轉出1枚ETH0xca7d12fc40710281d62df6471e77d4ef128f772d0e235ae3204c7f69ae1c3942，轉出1枚ETH0x99833153a44c8c6bf0c2e3986380eb76b4450c981ad9acd02470cf66996330b0，轉出1枚ETH0x554429263b3e61373f7694672e1c6919eb8861554b3ea09e2539af6e7475ee01，轉出1枚ETH0x9ac248d2ba7a4945acaa334edb7359b9643f1c02d1009bb77c315d51d7555d75，轉出1枚ETH剩餘8f7b地址暫未轉出，3F3d地址暫未轉出。以上就是關於493e的地址轉入各個地址分析。再逐個分析以上兩個的大地址，也就是：0x98F0d1F940e4b79EeA455499065aEe3aa290a0b70x403a26d493c14ac050573741a885a27d34d3493e讓我們看看這兩個地址與EX的關聯性：讓我們先看：a0b7地址，首次轉入來源爲：0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f，源於：FixedFloat混幣平臺。發生在23年6月11日。再看493e地址，首次轉入來源爲：0xbf94f0ac752c739f623c463b5210a7fb2cbb420b，源於：OKX交易所。發生在23年8月12日。另外與EX有直接接觸的有：0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32，向huobi轉入0.5枚ETH0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765，向hitbtc轉入4.447枚0x26b440fe041617ac148a811eb8d6e29e0b7dacd0，向hitbtc轉入5枚0x4831048049b7511bd8313daf1cfb4d20fe0c10bb，向hitbtc轉入3.7枚0x86bad7067d4b9159a5494f66bdb6890ef0e48f75，向hitbtc轉入5枚再另外的沒有查詢了，只做了這一次發生相關的一個報告