我的粉絲小A,經常玩土狗,然後Tg有人聯繫他,讓他向一個地址發送16進制文本,告訴他是打銘文幹什麼的,然後結果並不是如此,黑客是讓他向一個合約地址發送了16進制文本,授權了該合約,哈希值如下:

0x2d46c0101f3b8baedae9aa88c04eb8cec0dcaa6ec9cfb516bf0ba51050387dc6

0xf6c40a7d8948ec92dcadc0e316b20e3e8933cc96dbf5c8d950afed631593d21b

用他自己的地址作爲spender,使用小A的地址的USDT向他的地址發送了USDT,數量爲:66026.95枚,哈希值如下:

0xd16afdf794e2896a9a010ad73a5caa42151d154d4ec47f97520e6857c05aefb0

USDT接收地址:0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7

6.6萬U被盜後達到黑客a0b7地址,黑客分別將33833轉入uniswapv3進行兌換,兌換了三次,另外將1刀和32392刀轉入尾號493e的地址:0x403a26d493c14ac050573741a885a27d34d3493e,四筆哈希分別如下:

0xca9f834d0619c9cbf705820bc1ecf09704da4d62a1e7ed6d8562324b5fb3ac0c,swap金額:19031刀

0x0d0bf52582343ac75c6d5e628e575420ba16c361c56d89f63f625b5facc7a74c,swap金額:6343刀

0x3306ba142dfa0c289b7878147a721db0b72eae129ce127d2ffdf4e64f3374b1c,swap金額:8458刀

0x193454689e01154ce0af7473ddc6284f9acc95240682fefe556155d13e1f974c,轉入:1刀

0xc8157228a59cc788a1bda5d0a6e0c3bc8c87d32b2e0b4692a14b5fb9cdde87eb,轉入:32392刀

先分析a0b7地址進行了4筆轉賬,分別轉入1枚ETH,5枚ETH,10枚ETH,2.65枚ETH,共18.65枚ETH轉入:0xe63Dd2356DCef603867e71Cff253aE5B864e1889

哈希如下:

0x5fc99177a24590bea0840b26005012106b7eaf5a86cd6ee9b14764949294e8e7

0x87e43ae81d5870849801b648b1faf59a4a5cff5d02e79aca2f951be90726b403

0x9b8f45ef853282a342ef1d23d0617c91400b4fbaf8c1ffd6428a71b545ddd13a

0xe46948d0f213f790b1f4849b0c3a0e5cfaeb912c1e9446691e6f532b95f8b3ab

最後1889地址直接進行了轉賬,目的地是HitBTC交易所,轉入約爲18.15枚ETH,地址分別爲:

0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765,4.447枚

0x26b440fe041617ac148a811eb8d6e29e0b7dacd0,5枚

0x4831048049b7511bd8313daf1cfb4d20fe0c10bb,3.7枚

0x86bad7067d4b9159a5494f66bdb6890ef0e48f75,5枚

剩餘0.5枚流入了新地址:0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32

而新地址8d32直接將0.5枚流入了Huobi,地址爲:0xfe0c707eea0e379447a7866fb4fdc16f6c8081d0

以上就是a0b7地址的流出分析。

而493e地址將1.1枚ETH轉入:0xA77811460FFd28A45EF3e202928a7C7136bdb106

將10.5枚ETH轉入:0x735ccd0316DeE7019A3036546969997F10a58217

將2.1枚ETH轉入:0x9Ea271ec937cd63252e4867210bd093Ba7bab096

將2.1枚ETH轉入:0x40b15fcccE269233635dd1652fbcD42C401b941c

將1.05枚ETH轉入:0x89EB74f10FdA3501244920f06E70Ae8Bd4599Ae3

將0.6枚ETH轉入:0x735ccd0316DeE7019A3036546969997F10a58217

另外2個少量ETH關聯地址:0xCaC831B985F5eC4962c1fEE0afbB495Db25E8E76、0x6E62AF32A017FEaaC623603F6283E0013D673F3d

哈希分別爲:

0xb5dcc3117568c7b73b7b6c5ef01f469bc8ca5cbf96d56d8f9c03ab1b208cd8b7,1.1枚ETH

0x57a517407055412f1cd0a772fbd4367e4239c4b6f9ccd2f2362bee1962258606,10.5枚ETH

0x61d712b280238728d66b264ab9fc728b8f32d80b950d6761af57b31b08b88a6c,2.1枚ETH

0x57174f5ba161e41e6e5a1a03c4d3ed3d32aa7c7be1ab1081d9d4e0c23f1acbd9,2.1枚ETH

0x209ce04c55c728fd381c51d54e889054eb0fcb2284438e90c6f070409fb76e31,1.05枚ETH

0x260ca1b850c6bb200967eef54bcbca09b38197fffdb5670a85ad9b3d506acf7b,0.6枚ETH

另外兩個少量地址的哈希:

0xc47e6b7cce6e5a4662967d6a62c777f7dd7644763d187d8807cc31a495d67339,0.01枚

0x0c66ad2ea381b55b5d3d85962d3b66b0936cd0572e0c22d474715fc9e12e8ac3,0.005枚

下面逐個分析,

b106地址將1枚ETH轉入Tornado,將0.0835轉入:0x48efd403dd713578eac1c7265bad8b37b21c8f7b,暫未轉出。

8217地址將11枚ETH轉入Tornado,將0.007轉入:0x48efd403dd713578eac1c7265bad8b37b21c8f7b,暫未轉出。

b096地址將2枚ETH轉入Tornado,將0.0678轉入:0x48efd403dd713578eac1c7265bad8b37b21c8f7b,暫未轉出。

941c地址將2枚ETH轉入Tornado,將0.073轉入:0x89eb74f10fda3501244920f06e70ae8bd4599ae3,該地址在下一行指出,因爲493e也轉入了1.05枚ETH進入該地址。

9Ae3地址將1枚ETH轉入Tornado,目前暫未轉出,剩餘0.1272枚ETH。

8E76地址將0.0093枚ETH轉入0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6,0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6與該地址都是大量0.0003轉出,金額較小,體量大,沒有較深查詢。

3F3d地址收入0.005枚ETH後,目前暫未變動。

哈希如下:

0xbd1999260957e8713323ccff412299eed588d270dda0a21f73682aadfbd7d608,轉出1枚ETH

0xf2526f6c6aa43b1ca5e54bb2ba07f358247ea4c1c1c0297b2326de0730ae90b9,轉出10枚ETH

0x1366a79e7d0105aa1e1e21f6dc3351f7a936146ecd1065706748790e3255a5c7,轉出1枚ETH

0x1b03207358659864fe2050a03c53688ff50a34b2b5d497639924d1ec02129be4,轉出1枚ETH

0xca7d12fc40710281d62df6471e77d4ef128f772d0e235ae3204c7f69ae1c3942,轉出1枚ETH

0x99833153a44c8c6bf0c2e3986380eb76b4450c981ad9acd02470cf66996330b0,轉出1枚ETH

0x554429263b3e61373f7694672e1c6919eb8861554b3ea09e2539af6e7475ee01,轉出1枚ETH

0x9ac248d2ba7a4945acaa334edb7359b9643f1c02d1009bb77c315d51d7555d75,轉出1枚ETH

剩餘8f7b地址暫未轉出,3F3d地址暫未轉出。

以上就是關於493e的地址轉入各個地址分析。

再逐個分析以上兩個的大地址,也就是:

0x98F0d1F940e4b79EeA455499065aEe3aa290a0b7

0x403a26d493c14ac050573741a885a27d34d3493e

讓我們看看這兩個地址與EX的關聯性:

讓我們先看:a0b7地址,首次轉入來源爲:0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f,源於:FixedFloat混幣平臺。發生在23年6月11日。

再看493e地址,首次轉入來源爲:0xbf94f0ac752c739f623c463b5210a7fb2cbb420b,源於:OKX交易所。發生在23年8月12日。

另外與EX有直接接觸的有:

0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32,向huobi轉入0.5枚ETH

0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765,向hitbtc轉入4.447枚

0x26b440fe041617ac148a811eb8d6e29e0b7dacd0,向hitbtc轉入5枚

0x4831048049b7511bd8313daf1cfb4d20fe0c10bb,向hitbtc轉入3.7枚

0x86bad7067d4b9159a5494f66bdb6890ef0e48f75,向hitbtc轉入5枚

再另外的沒有查詢了,只做了這一次發生相關的一個報告