Autor：JP Intelligence On Chain
Contexto
El mundo de las criptomonedas ha experimentado muchas disrupciones, con robos que ascienden a 3.700 millones de dólares en todo el mundo en 2022. Aunque hubo una pequeña disminución en estos robos en 2023, la tendencia general de robo en línea sigue en aumento.
El fundador de Intelligence Onchain, una organización de investigación e investigaciones, así como de Armored, dedicada a proteger los protocolos de la explotación mediante asociaciones con socios de renombre como BlockSec. En este blog, JP proporcionará una visión perspicaz de Metasleuth, que es esencial para visualizar las transacciones de una manera significativa para las víctimas, las fuerzas del orden y los abogados.
Contenido
Soy JP, el fundador de Intelligence Onchain, una organización de investigación e investigaciones, así como de Armored, una empresa dedicada a proteger los protocolos de la explotación mediante numerosas colaboraciones con estimados socios como BlockSec.
Hoy me gustaría hablar sobre Metasleuth, una herramienta que utilizo casi a diario. Me ayuda en las investigaciones y visualiza las transacciones de una manera significativa para las víctimas, las fuerzas del orden y los abogados por igual. Metasleuth es la herramienta de visualización preferida por todos nuestros investigadores en IOC para nuestras investigaciones. Profundicemos en por qué el uso de una herramienta como Metasleuth es de suma importancia.
Técnicas de Visualización
En cuanto a la navegación, los fondos generalmente fluyen de izquierda a derecha, aunque hay excepciones, especialmente a medida que los gráficos se expanden. Puede interactuar con varios nodos aquí; por ejemplo, esto es un nodo, y estos también lo son. Este representa un contrato.
Tornado Cash es un protocolo asociado con el lavado de dinero y es ilegal. Por lo tanto, coloreémoslo de rojo para indicar peligro. Al reconocer que este usuario es receptor de fondos de Tornado Cash, podríamos asignarle un tono diferente para indicar su participación, pero aún señalar que están del lado equivocado de la ley.
A medida que avanzan los fondos, es teóricamente menos probable que esta persona sea el remitente original, aunque esto depende de los detalles de la transacción. Metasleuth le permite profundizar en una dirección específica de Ethereum, filtrar transacciones y especificar lo que ve, como los tokens ERC-20, y señalar un período de tiempo particular. Esta funcionalidad es sumamente útil.
Características Analíticas
Si elegimos analizar esta dirección, la función 'analizar' mostrará todas las transacciones significativas en el panel izquierdo. Aquí podemos ver que ha habido muy pocas transacciones. En términos de navegación, tenemos pestañas para direcciones relacionadas y transferencias.
Direcciones Relacionadas
La pestaña 'direcciones relacionadas' muestra qué direcciones han tenido interacciones. Por ejemplo, notamos una transacción de $1,000 desde Tornado, marcada con un signo de exclamación amarillo, que probablemente indica un token de valor cero o un evento irrelevante, quizás incluso una estafa. Tenemos la opción de ocultar dichas transacciones.
Diseño Automático
Para quienes prefieren el orden, el botón de 'diseño automático' reorganiza todo de manera ordenada. Es importante diferenciar entre las pestañas 'dirección relacionada' y 'transferencia'. La primera muestra una única dirección como destinataria desde Tornado Cash, mientras que la segunda muestra todas las transacciones entrantes.
Lista de Conexiones
Si hace clic en la línea que conecta dos nodos, aparece una lista de conexiones. Al hacer clic en 'detalles' se revelarán todos los hashes de las transacciones, los enlaces a ellas, incluidos los enlaces a Phalcon, las direcciones involucradas y los montos transferidos. Si está realizando una investigación y le interesa una conexión en particular, puede exportar los datos a un CSV, lo cual es útil para generar informes para las víctimas o las fuerzas del orden.
Exploremos más a fondo qué sucedió con el dinero. Se ha depositado una cantidad sustancial de ether, y los iconos de clasificación ayudan a rastrear el orden de las transacciones por antigüedad. Podemos observar que una gran suma, alrededor de 900 ether con un valor aproximado de $3,6 millones, ha sido transferida hacia y luego desde otra dirección.
Al analizar esta siguiente dirección, podemos discernir un patrón de transacciones. Dado el número limitado de transacciones, podemos inferir que es la misma persona involucrada. Comenzaremos un nuevo esquema de colores para rastrear estas transacciones. Cada color puede representar diferentes entidades, como púrpura para los intercambios centralizados, blanco para los contratos inteligentes, rojo para los atacantes, verde para las víctimas y otros según sea necesario.
Aún sospechamos que este es el atacante, por lo que lo colorearemos de amarillo para seguir el rastro de los fondos. Observamos varios depósitos en Binance, lo cual es fundamental porque esa dirección de depósito en el exchange centralizado contendrá información vital accesible para las fuerzas del orden.
Conclusión
La fortaleza de Metasleuth radica en su capacidad para rastrear el recorrido de los activos. Podemos identificar cantidades adicionales significativas de ether que se están moviendo. Para darle una idea de la escala, este circuito cerrado de lavado de dinero a través de Tornado Cash es de aproximadamente 7.400 ether, o aproximadamente $30 millones, todo enrutado a través de exchanges como Kraken, Simple Swab y Binance.
En esencia, MetaSleuth facilita la visualización y el análisis de redes de transacciones complejas, ayudando en la identificación y el rastreo de flujos de fondos ilícitos.
