Rastreando um saldo por três redes
A carteira de um cliente, utilizada ativamente em vários protocolos de finanças descentralizadas, foi esvaziada após a assinatura de uma transação de aprovação maliciosa.
A situação
A carteira de um cliente, utilizada ativamente em vários protocolos de finanças descentralizadas, foi esvaziada após a assinatura de uma transação de aprovação maliciosa.
O desafio
Os ativos roubados foram movimentados por três redes de blockchain distintas em menos de uma hora, cada uma com seu próprio explorador e formato de transação.
A investigação
Correlacionamos cada transação de ponte comparando valores, líquidos de taxas, e horários entre os registros públicos das três redes.
Conclusões
O ativo teve origem na Ethereum, moveu-se para uma rede alternativa e, em seguida, moveu-se novamente para uma rede com menor visibilidade de monitoramento de transações.
Resultado
Um mapa completo entre redes foi entregue, juntamente com a rede final e o agrupamento de carteiras onde os ativos atualmente se encontram.
Lições
A movimentação entre redes torna uma investigação significativamente mais lenta, mas raramente a interrompe. Cada transação de ponte deixa seu próprio registro público.
Carteira de origem
Esvaziada por meio de uma transação de aprovação maliciosa.
Está enfrentando uma situação semelhante?
Cada caso é avaliado com base em seus próprios fatos. Conte nos o que aconteceu.