在本教程中，我们将通过追踪网络钓鱼交易中的被盗资金，引导您了解 MetaSleuth 的基本功能。我们将共同探讨如何使用 MetaSleuth 分析交易、追踪特定资金和监控未转移资金。
.MetaSleuth教程 - 使用MetaSleuth追踪钓鱼交易中的被盗资金
我们已经在以太坊网络上发现了一个散列值为 0x2893fcabb8ed99e9c27a0a442783cf943318b1f6268f9a54a557e8d00ec11f69 的钓鱼交易。现在，让我们开始深入分析。
开始
首先访问 MetaSleuth 平台，网址是 https://metasleuth.io/。选择以太坊作为网络，然后输入您感兴趣的交易。在本例中，我们将使用以下交易哈希值：0x2893fcabb8ed99e9c27a0a442783cf943318b1f6268f9a54a557e8d00ec11f69.
主要功能组件
交易分析完成后，将进入 MetaSleuth 分析页面，在这里可以看到交易中发生的所有资产转移情况。如果分析目标是地址，显示的信息将更加复杂。我们将在单独的教程中介绍地址分析。
除了中央资产转移图，页面还包括其他各种功能组件。下面是一个简化图，我们鼓励您在分析过程中探索它们的具体用法。
跟踪资金
我们关注的交易只涉及一次资产转移：地址 0xbcd131 即受害者向 Fake_Phishing180627 转移了 2586 MATIC。
要继续跟踪被盗 MATIC 代币的目的地，方法很简单。只需选择 Fake_Phishing180627 地址节点，然后点击节点右侧的 "+"按钮即可。
此功能称为扩展传出，可让您追踪从该地址发送的资产。在大多数情况下，此功能可提供所需的数据。但是，对于交易量较大的地址，您可能需要使用高级分析和加载更多等高级功能来获取所需数据。
点击 "+" 按钮后，我们可以看到 Fake_Phishing180627 发送的大量以太币转账。但是，我们想要跟踪的 MATIC 又是什么呢？
过滤画布
MetaSleuth 不会在画布上显示其检索到的所有数据，以确保整个资金流的清晰可读。不过，MetaSleuth 提供了各种工具来帮助用户查找所需数据并将其添加到画布上。在本例中，我们可以利用令牌过滤器将 MetaSleuth 获取的所有 MATIC 资产转账添加到画布上。
确认后，我们可以看到画布上多了一笔 MATIC 转账，来自 Fake_Phishing180627，转入 Uniswap V3: MATIC。这正是我们正在追踪的被盗资金。
说到发送到 Uniswap 等去中心化交易所 (DEX) 的资产，我们的重点不是从 Uniswap V3: MATIC 地址转出的 MATIC 代币，而是 Fake_Phishing180627 通过 Uniswap 上的交换操作获得的资产。
那么，Fake_Phishing180627 通过这次交换获得了哪些资产呢？让我们通过调查这次交换交易来一探究竟。
添加具体数据
首先，我们需要确定从 Fake_Phishing180627 到 Uniswap V3: MATIC 的 MATIC 转移所属的交易。点击画布上的资产转移边缘，在下方显示的边缘列表中，点击详细信息，访问交易列表。找到该转移的交易哈希值并复制。
然后，我们可以使用画布左上角的添加地址/Tx功能将此交易添加到画布中。这样，我们就可以探索该交易中发生的资产转移，更清楚地了解其内容。
添加后，该交易中的所有资产转移都将在画布上显示。很明显，Fake_Phishing180627 通过 Uniswap 将 MATIC 换成了 0.944 以太币。这 0.944 以太币就是我们需要进一步追踪的资产。
跟踪特定资金
在源自 Fake_Phishing180627 的各种以太币转账中，我们应该跟踪哪些转账？
点击 Fake_Phishing180627，您就可以在左侧地址面板中看到与该地址相关的资产转账。您可能已经注意到，与画布上显示的数据相比，这里有更多可用数据（如前所述，MetaSleuth 强调资金流图表的简洁性和可读性，默认情况下不会显示所有数据）。
Fake_Phishing180627 将 MATIC 换成以太币的交易发生在 2023-06-18 14:57:11 时。因此，我们应主要关注在此特定时间之后发生的以太币代币转账。要过滤数据，我们可以使用过滤功能。
在过滤后的结果中可以看到，在交换操作大约 6 分钟后，1.4 个以太币从 Fake_Phishing180627 地址转移到了 0x8bae70 地址。这次转账很可能包含了我们正在追查的资金。
我们可以在画布上标记并显示它们，继续跟踪 0x8bae70 的资产。通过这种方法，我们可以观察到资金最终结算到地址 0x8de345
监控未转移的资金
为了随时了解尚未转移的资金，我们可以主动监控这些资金。启用监控功能后，只要发生相关资产转移，您就会收到电子邮件通知。要了解其他监控功能，请访问 MetaSleuth 监控仪表板 https://metasleuth.io/monitor。
摘要
虽然这只是一个简短的探索，但我们希望 MetaSleuth 能为您提供方便、流畅的跟踪和调查体验。我们将在今后发布更多的指导材料，并欢迎您提出建议。请加入我们的 Telegram 群组 https://t.me/MetaSleuthTeam。
关于MetaSleuth
MetaSleuth是BlockSec开发的一个综合平台，旨在帮助用户有效跟踪和调查所有加密货币活动。有了 MetaSleuth，用户可以轻松跟踪资金、可视化资金流、监控实时资金动向、保存重要信息，并通过与他人分享调查结果进行协作。目前，我们支持 13 种不同的区块链，包括比特币 (BTC)、以太坊 (ETH)、Tron (TRX)、Polygon (MATIC) 等。
推特 @MetaSleuth
Telegram：https://t.me/MetaSleuthTeam
