Verfolgung eines Guthabens über drei Netzwerke hinweg
Die Wallet eines Mandanten, die aktiv über mehrere dezentrale Finanzprotokolle genutzt wurde, wurde nach der Signierung einer bösartigen Freigabetransaktion geleert.
Die Ausgangslage
Die Wallet eines Mandanten, die aktiv über mehrere dezentrale Finanzprotokolle genutzt wurde, wurde nach der Signierung einer bösartigen Freigabetransaktion geleert.
Die Herausforderung
Die gestohlenen Vermögenswerte wurden innerhalb von weniger als einer Stunde über drei separate Blockchain-Netzwerke bewegt, jedes mit eigenem Explorer und eigenem Transaktionsformat.
Die Untersuchung
Wir korrelierten jede Bridge-Transaktion, indem wir Beträge, abzüglich Gebühren, und Zeitpunkte über die öffentlichen Ledger aller drei Netzwerke hinweg abglichen.
Ergebnisse
Der Vermögenswert begann auf Ethereum, wechselte zu einem alternativen Netzwerk und anschließend zu einem Netzwerk mit geringerer Sichtbarkeit bei der Transaktionsüberwachung.
Ausgang
Es wurde eine vollständige netzwerkübergreifende Karte geliefert, zusammen mit dem Zielnetzwerk und dem Wallet-Cluster, in dem sich die Vermögenswerte derzeit befinden.
Erkenntnisse
Bewegungen über Netzwerke hinweg verlangsamen eine Untersuchung erheblich, stoppen sie jedoch selten. Jede Bridge-Transaktion hinterlässt ihre eigene öffentliche Aufzeichnung.
Ursprungswallet
Geleert über eine bösartige Freigabetransaktion.
Befinden Sie sich in einer ähnlichen Situation?
Jeder Fall wird nach seinen eigenen Umständen bewertet. Erzählen Sie uns, was passiert ist.
