Verfolgung über mehrere Netzwerke, anonymisiert und veranschaulichend

Verfolgung eines Guthabens über drei Netzwerke hinweg

Die Wallet eines Mandanten, die aktiv über mehrere dezentrale Finanzprotokolle genutzt wurde, wurde nach der Signierung einer bösartigen Freigabetransaktion geleert.

Verfolgung eines Guthabens über drei Netzwerke hinweg
Dieser Inhalt ist noch nicht auf Deutsch verfügbar. Nachfolgend wird die englische Fassung angezeigt.Englische Fassung ansehen
ETH und weitere NetzwerkeART DES VERMÖGENSWERTS
Privater Mandant, aktiv genutzte DeFi-Wallet kompromittiertFALLKONTEXT

Die Ausgangslage

Die Wallet eines Mandanten, die aktiv über mehrere dezentrale Finanzprotokolle genutzt wurde, wurde nach der Signierung einer bösartigen Freigabetransaktion geleert.

Die Herausforderung

Die gestohlenen Vermögenswerte wurden innerhalb von weniger als einer Stunde über drei separate Blockchain-Netzwerke bewegt, jedes mit eigenem Explorer und eigenem Transaktionsformat.

Die Untersuchung

Wir korrelierten jede Bridge-Transaktion, indem wir Beträge, abzüglich Gebühren, und Zeitpunkte über die öffentlichen Ledger aller drei Netzwerke hinweg abglichen.

Ergebnisse

Der Vermögenswert begann auf Ethereum, wechselte zu einem alternativen Netzwerk und anschließend zu einem Netzwerk mit geringerer Sichtbarkeit bei der Transaktionsüberwachung.

Ausgang

Es wurde eine vollständige netzwerkübergreifende Karte geliefert, zusammen mit dem Zielnetzwerk und dem Wallet-Cluster, in dem sich die Vermögenswerte derzeit befinden.

Erkenntnisse

Bewegungen über Netzwerke hinweg verlangsamen eine Untersuchung erheblich, stoppen sie jedoch selten. Jede Bridge-Transaktion hinterlässt ihre eigene öffentliche Aufzeichnung.

Schritt 1
Ursprungswallet
0x2A 88Fe
Schritt 2
Bridge, Netzwerk A
ETH to alternative network
Schritt 3
Bridge, Netzwerk B
Alternative network to network C
Schritt 4
Endwallet
Network C cluster

Ursprungswallet

Geleert über eine bösartige Freigabetransaktion.

Befinden Sie sich in einer ähnlichen Situation?

Jeder Fall wird nach seinen eigenen Umständen bewertet. Erzählen Sie uns, was passiert ist.