作者：JP Intelligence On Chain
背景
加密货币领域发生了许多动荡，2022 年全球被盗金额高达 37 亿美元。尽管 2023 年此类盗窃事件有所下降，但网络盗窃的总体趋势仍在上升。
Intelligence Onchain 是一家研究和调查组织，也是 Armored 的创始人。Armored 致力于通过与 BlockSec 等信誉良好的合作伙伴合作，保护协议免受利用。在本篇博客中，JP 将对 Metasleuth 进行富有洞察力的概述，该工具对于以对受害者、执法部门和律师有意义的方式可视化交易至关重要。
内容
我是 JP，Intelligence Onchain（一家研究和调查组织）以及 Armored 的创始人。Armored 致力于通过与 BlockSec 等众多尊贵合作伙伴的协作，保护协议免受利用。
今天，我想谈谈 Metasleuth，这是一个我几乎每天都在使用的工具。它在我的调查中提供了帮助，并以对受害者、执法部门和律师都有意义的方式可视化交易。Metasleuth 是我们 IOC 所有调查员进行调查的首选可视化工具。让我们深入探讨一下使用 Metasleuth 这样的工具为何至关重要。
可视化技术
关于导航，资金通常从左流向右，尽管也有例外，尤其是在图表扩展时。您可以在此处与各种节点进行交互；例如，这是一个节点，它们也是。这个代表一个合约。
Tornado Cash 是一种与洗钱相关的协议，是非法的。因此，让我们将其涂成红色以示危险。认识到此用户是 Tornado Cash 资金的接收者，我们可以为其分配不同的颜色，以表明其参与度，但仍表明其行为不合法。
随着资金的进展，理论上此人是原始发送者的可能性较小，但这取决于交易的详细信息。Metasleuth 允许您深入研究特定的以太坊地址，过滤交易，并指定您看到的内容，例如 ERC-20 代币，以及确定特定的时间范围。此功能非常有帮助。
分析功能
如果选择分析此地址，'分析'功能将在左侧面板中显示所有重要的交易。在这里我们可以看到交易次数非常少。在导航方面，我们有相关地址和转账的选项卡。
相关地址
'相关地址'选项卡显示了哪些地址进行过交互。例如，我们注意到一笔来自 Tornado 的 1,000 美元交易，用黄色的感叹号标记，可能表示零值代币或无关事件，甚至可能是欺诈。我们可以选择隐藏此类交易。
自动布局
对于偏爱秩序的人来说，'自动布局'按钮可以整齐地重新组织一切。区分'相关地址'和'转账'选项卡很重要。前者显示 Tornado Cash 的一个接收地址，而后者显示所有入账交易。
边列表
如果您点击连接两个节点的线，它会弹出一个边列表。点击'详细信息'将显示所有交易哈希、指向它们的链接，包括指向 Phalcon 的链接、涉及的地址以及转账金额。如果您正在进行调查并且对特定边感兴趣，您可以将数据导出为 CSV，这对于为受害者或执法部门生成报告非常方便。
让我们进一步探讨一下资金的去向。已经存入大量以太币，排序图标有助于按时间顺序跟踪交易。我们可以观察到，约 900 以太币，价值约 360 万美元，已从一个地址转入然后又转出到另一个地址。
通过分析下一个地址，我们可以辨别出交易模式。考虑到交易数量有限，我们可以推断是同一个人参与其中。我们将开始一个新的颜色方案来跟踪这些交易。每种颜色都可以代表不同的实体，例如中心化交易所为紫色，智能合约为白色，攻击者为红色，受害者为绿色，以及其他根据需要。
我们仍然怀疑这是攻击者，所以我们将他们涂成黄色以追踪资金流向。我们注意到向 Binance 存入了多笔款项，这至关重要，因为该中心化交易所的存款地址将持有执法部门可以访问的重要信息。
结论
Metasleuth 的优势在于其追踪资产流向的能力。我们可以识别出更多重要的以太币流动。为了让您了解规模，通过 Tornado Cash 进行洗钱的这个封闭循环大约为 7,400 以太币，或约 3000 万美元，所有这些都通过 Kraken、Simple Swab 和 Binance 等交易所进行。
本质上，MetaSleuth 促进了复杂交易网络的 可视化 和分析，有助于识别和追踪非法资金流。
