이 튜토리얼에서는 MetaSleuth의 자금 추적 기능에 대해 설명합니다. 조사 과정에서 우리는 보통 특정 주소에서 나가는 자금을 추적하고자 합니다. MetaSleuth는 한 방향으로의 자금 흐름 추적을 지원하여 이 과정을 용이하게 합니다.
MetaSleuth 튜토리얼: MetaSleuth의 고급 분석을 활용한 경량 자금 추적
아래에서는 이 기능을 설명하기 위해 피싱 피해자를 추적하는 실제 사례를 보여줍니다. 추적된 주소는 ryanwould.eth (0xc6D330E5B7Deb31824B837Aa77771178bD8e6713)입니다.
자금 추적이란 무엇이며 왜 MetaSleuth인가
MetaSleuth는 처음부터 분석가들에게 보다 편리한 시각적 분석 기능을 제공하는 것을 목표로 해왔습니다. 온체인 슬루스 그룹과 Web3 커뮤니티에 깊이 관여하면서, 우리는 가장 일반적인 작업 중 하나가 정해진 시간 범위 내에서 특정 주소로부터 나가는 자금을 추적하는 것임을 발견했습니다.
예를 들어, 이는 자금 회수를 위해 피해자 주소에서 도난된 자금을 추적하거나, 더 나은 투자를 위해 스마트 머니의 목표를 모니터링하거나, 자금 세탁 방지(AML) 목적으로 의심스러운 거래를 추적하는 것을 포함합니다.
그러나 이러한 활성 주소로부터의 자금 흐름은 여러 토큰, 다양한 대상, 그리고 긴 기간에 걸쳐 매우 복잡할 수 있습니다. 이 상황은 분석을 위한 관련 정보를 추출하는 데 시간을 소비해야 하는 온체인 슬루스들에게 어려움을 안겨줍니다.
이 문제를 해결하기 위해, MetaSleuth는 모든 보조 도구 중에서 가장 경량화된/ 최고의 사용자 경험/ 가장 빠른 솔루션을 제공합니다.
사례 세부 정보
-
배경: ryanwould.eth (0xc6D330E5B7Deb31824B837Aa77771178bD8e6713)는 피싱 사기로 인해 큰 손실을 입었습니다. 분노한 온체인 슬루스는 도난된 자금이 어디로 가는지 파악하고 숨겨진 피싱 그룹을 밝혀내는 임무를 맡았습니다.
-
보조 도구: Metasleuth.io의 고급 분석 기능
-
알려진 단서
피해자：ryanwould.eth (0xc6D330E5B7Deb31824B837Aa77771178bD8e6713)
시간: 2023.02.25-2023.02.27 경
손실 자산: 알 수 없는 토큰, 알 수 없는 금액
네트워크: 이더리움
1단계: 주소 선택
MetaSleuth를 방문하여 해당 블록체인 네트워크(기본값은 이더리움)를 선택하고, 자금의 출처 주소인 ryanwould.eth를 입력합니다.
Metasleuth는 ENS 이름을 기반으로 해당 주소를 확인합니다. 그런 다음, 검색창 오른쪽에서 Metasleuth의 핵심 기능인 고급 분석(Advanced Analyze)을 사용합니다.
2단계: 방향 선택
고급 분석 설정 패널에 진입한 후, 자금의 방향과 시간 범위를 선택할 수 있습니다. 이 작업에서는 자금의 유출(out)과 피싱이 발생한 시기(2023-02-25->2023-02-28)에만 집중합니다. 설정을 완료한 후, 적용을 클릭하고 Enter를 눌러 캔버스로 진입합니다.
3단계: 첫 번째 자금 흐름 그래프 생성
훌륭합니다! Metasleuth.io는 2023년 2월 25일부터 2월 28일 사이의 모든 유출 자금 흐름에 대한 시각적 그래프를 빠르게 생성합니다. 이 기능 덕분에 많은 데이터 검색 시간을 절약할 수 있습니다.
또한 MetaSleuth가 유지 관리하는 주소 레이블을 활용하여, 이 짧은 시간 내에 두 가지 비정상적인 자금 흐름만 감지되었으며, 둘 다 "Fake_Phishing11227" 주소로 향했음을 쉽게 확인할 수 있습니다. 이 비정상적인 거래에는 1,842 USDC와 519,351 DATA 토큰이 포함되었으며, 그래프에 묘사된 바와 같습니다.
4단계: 관심 토큰 필터링
더 나은 표시를 위해 토큰 설정 항목을 열고, 다른 기본 토큰을 제거하여 도난된 토큰(USDC, DATA)만 남긴 후 변경 사항을 확인합니다.
5단계: 관심 주소의 자금 흐름 확장
자금 흐름이 매우 간결하고 명확해졌습니다. 자금 유출을 추적하기 위해 자금 이동의 두 번째 홉을 추가로 확장했습니다. 자금 이동 관계의 두 번째 홉에서, 피싱 주소 "Fake_Phishing11227"이 도난된 자금을 Airswap으로 이전하고 Airswap을 통해 토큰을 교환했음을 발견했습니다.
6단계: 토큰 스왑 작업 처리
토큰 필터링 설정으로 인해 DATA와 USDC에만 집중하여 토큰 스왑 과정이 가려졌습니다. 이를 해결하기 위해 토큰 설정에 ETH를 추가하고 스왑 트랜잭션(0x23f4ed07e2937c3f8f345e44ce489b8f83d2b6fdbf0697f6711ff4c7f2a55162)을 다시 추가했습니다. 이 업데이트를 통해 토큰 스왑 과정을 완전히 파악할 수 있게 되었습니다. 피싱 행위자는 AirSwap을 통해 USDC와 DATA 토큰을 교환하여 14.58 ETH를 획득했습니다. 이 시점(2022-02-27 22:30)에서 USDC와 DATA만 추적하는 것은 더 이상 의미가 없습니다. 추가적인 피싱 주소를 발견하기 위해 획득한 ETH의 경로를 추적해야 합니다.
7단계: 시간 범위로 추가 필터링
따라서 피싱 주소 "Fake_Phishing11227"에 대한 고급 분석을 계속 진행했습니다. 마찬가지로, 유출 자금에만 집중하고 2023년 2월 27일부터 2023년 2월 28일 사이의 시간 범위를 설정합니다. "분석(Analyze)" 버튼을 클릭하여 분석을 진행합니다.
8단계: 관심 있는 수신자를 발견하면 조사 중단
지정된 시간 범위 내에서 "Fake_Phishing11227"로부터의 자금 목적지를 파악했습니다. 수많은 수신 주소가 관련되어 있는 것으로 보이며, 이는 불법으로 취득한 자금을 분배하는 과정을 나타냅니다.
모든 수신자 중에서 "offtherip.eth", "Fake_Phishing76579", "Fake_Phishing7064" 주소가 분배된 자금의 대부분을 받았으며, 각각 10.36 ETH, 8.36 ETH, 1.85 ETH를 수령했습니다.
이 분배 비율을 기반으로, 우리는 offtherip.eth를 이 조사에서 가장 의심스러운 주체로 간주하고 주목합니다.
비정상적인 주소 "offtherip.eth"를 획득한 후, 추가 단계에서는 소셜 엔지니어링 분석과 같은 비블록체인 기술을 활용해야 할 수 있습니다. 그러나 온체인 자금 이동에 초점을 맞춘 이 분석에서 metasleuth.io는 풍부한 편리한 기술적 지원을 제공하여 전체 분석을 10분 이내에 완료할 수 있게 했습니다.
결론
- 피해자: ryanwould.eth (0xc6D330E5B7Deb31824B837Aa77771178bD8e6713)
- 시간: 2023-02-27 22:00
- 손실 자산: 1,842 USDC, 519,351 DATA
- 네트워크: 이더리움
- 자금 목적지：
- 첫 번째 홉: Fake_Phishing 11227
- 두 번째 홉:
- offtherip.eth
- Fake_Phishing76579
- Fake_Phishing7064
- 분석 소요 시간: 10분 미만
metasleuth.io를 사용하여 분석을 쉽고 기술을 저렴하게 만드세요.
MetaSleuth 소개
MetaSleuth는 BlockSec이 개발한 종합 플랫폼으로, 사용자가 모든 암호화폐 활동을 효과적으로 추적하고 조사할 수 있도록 지원합니다. MetaSleuth를 통해 사용자는 자금을 쉽게 추적하고, 자금 흐름을 시각화하며, 실시간 자금 이동을 모니터링하고, 중요한 정보를 저장하며, 발견한 내용을 다른 사람들과 공유하여 협력할 수 있습니다. 현재 비트코인(BTC), 이더리움(ETH), 트론(TRX), 폴리곤(MATIC) 등 13개의 다양한 블록체인을 지원합니다.
Website: https://metasleuth.io/
Twitter: @MetaSleuth
Telegram: https://t.me/MetaSleuthTeam
