著者：JP Intelligence On Chain
背景
暗号資産の世界では多くの混乱が起きており、2022年には世界中で37億ドルもの盗難が発生しました。2023年にはこうした盗難がわずかに減少したものの、オンライン盗難の全体的な傾向は依然として上昇しています。
Intelligence Onchain（調査・研究organization）の創設者であり、BlockSecのような信頼できるパートナーとの提携を通じてプロトコルを悪用から守ることに専念するArmoredの創設者でもある人物です。このブログでは、JPが被害者、法執行機関、弁護士にとって意味のある形でトランザクションを可視化する上で不可欠なMetasleuthについて、洞察に富んだ概要を提供します。
内容
私はJPです。調査・研究organizationであるIntelligence Onchainの創設者であり、BlockSecのような評価の高いパートナーとの数々の協力を通じてプロトコルを悪用から守ることに専念する企業、Armoredの創設者でもあります。
今日は、私がほぼ毎日使用しているツールであるMetasleuthについてお話ししたいと思います。このツールは調査を支援し、被害者、法執行機関、弁護士にとって意味のある形でトランザクションを可視化してくれます。MetasleuthはIOCのすべての調査員にとって、調査における第一の可視化ツールです。Metasleuthのようなツールを使用することがなぜ非常に重要なのか、詳しく見ていきましょう。
可視化テクニック
ナビゲーションに関して言えば、資金は通常左から右へと流れますが、特にチャートが拡大していく際には例外もあります。ここでは様々なノードと対話することができます。例えば、これがノードで、こちらもノードです。これは契約（コントラクト）を表しています。
Tornado Cashはマネーロンダリングに関連するプロトコルであり、違法です。そのため、危険を示すために赤色に着色しましょう。このユーザーがTornado Cashから資金を受け取った受取人であると認識できるため、その関与を示すために別の色を割り当てることもできますが、それでも彼らが法の間違った側にいることを示すことができます。
資金が進むにつれ、理論的にはこの人物が元の送信者である可能性は低くなりますが、これはトランザクションの詳細によって異なります。Metasleuthを使えば、特定のイーサリアムアドレスを深く調べ、トランザクションをフィルタリングし、ERC-20トークンなど表示するものを指定し、特定の時間枠を特定することができます。この機能は非常に便利です。
分析機能
このアドレスを分析することを選択すると、「analyze（分析）」機能によって左側のパネルにすべての重要なトランザクションが表示されます。ここでは、トランザクションがごく少数であることがわかります。ナビゲーションに関しては、関連アドレスと転送のタブがあります。
関連アドレス
「関連アドレス」タブでは、どのアドレスがやり取りを行ったかが表示されます。例えば、Tornadoから1,000ドルのトランザクションが1件あり、黄色い感嘆符が付けられていることに気づきます。これはおそらくゼロ価値のトークンや無関係なイベント、あるいは詐欺を示している可能性があります。こうしたトランザクションを非表示にするオプションもあります。
自動レイアウト
順序を好む方のために、「自動レイアウト」ボタンはすべてをきちんと整理し直してくれます。「関連アドレス」タブと「転送」タブの違いを理解することが重要です。前者はTornado Cashからの受取人として単一のアドレスを表示し、後者はすべての受信トランザクションを表示します。
エッジリスト
2つのノードを結ぶ線をクリックすると、エッジリストが表示されます。「詳細」をクリックすると、すべてのトランザクションハッシュ、それらへのリンク（Phalconへのリンクを含む）、関与したアドレス、および転送された金額が表示されます。調査を行っていて特定のエッジに興味がある場合は、データをCSVにエクスポートできます。これは被害者や法執行機関向けのレポート作成に便利です。
資金がどうなったのか、さらに詳しく見ていきましょう。かなりの量のイーサが預け入れられており、ソートアイコンによってトランザクションの順序を経過時間で追跡できます。約900イーサ、およそ360万ドル相当の莫大な金額が別のアドレスに入り、そして出て行ったことが確認できます。
この次のアドレスを分析することで、トランザクションのパターンを見出すことができます。トランザクションの数が限られていることから、同一人物が関与していると推測できます。これらのトランザクションを追跡するために、新しい配色を始めましょう。各色は異なるエンティティを表すことができます。例えば、紫は集中型取引所、白はスマートコントラクト、赤は攻撃者、緑は被害者などです。
私たちはこれが攻撃者である疑いを持ち続けているため、資金の流れを追跡するために黄色に着色します。Binanceへの複数の預け入れがあることに気づきます。これは重要です。なぜなら、その集中型取引所の預け入れアドレスは、法執行機関がアクセス可能な重要な情報を保持しているからです。
結論
Metasleuthの強みは、資産の流れを追跡できる能力にあります。さらに大量のイーサが移動されていることを確認できます。規模を把握するために言うと、Tornado Cashを通じたこの閉じたマネーロンダリングのループは約7,400イーサ、おおよそ3,000万ドルに相当し、すべてKraken、Simple Swab、Binanceなどの取引所を経由しています。
要するに、MetaSleuthは複雑なトランザクションネットワークの可視化と分析を容易にし、不正な資金の流れの特定と追跡を支援します。
