이 튜토리얼에서는 피싱 트랜잭션에서 탈취된 자금을 추적하면서 MetaSleuth의 기본 기능을 안내해 드리겠습니다. 함께 MetaSleuth를 사용하여 트랜잭션을 분석하고, 특정 자금을 추적하며, 미이전 자금을 모니터링하는 방법을 살펴보겠습니다.
MetaSleuth 튜토리얼 - MetaSleuth를 사용하여 피싱 트랜잭션에서 탈취된 자금 추적하기
이더리움 네트워크에서 해시 값 0x2893fcabb8ed99e9c27a0a442783cf943318b1f6268f9a54a557e8d00ec11f69인 피싱 트랜잭션을 식별했습니다. 이제 분석을 시작해 보겠습니다.
시작하기
https://metasleuth.io/에서 MetaSleuth 플랫폼을 방문하는 것으로 시작합니다. 네트워크로 이더리움을 선택하고 분석하려는 트랜잭션을 입력합니다. 이번 경우에는 다음 트랜잭션 해시를 사용합니다: 0x2893fcabb8ed99e9c27a0a442783cf943318b1f6268f9a54a557e8d00ec11f69.
주요 기능 구성 요소
트랜잭션 분석이 완료되면 MetaSleuth 분석 페이지로 이동하며, 해당 트랜잭션에서 발생한 모든 자산 이전을 확인할 수 있습니다. 분석 대상이 주소인 경우 표시되는 정보가 더 복잡해집니다. 주소 분석은 별도의 튜토리얼에서 다룰 예정입니다.
중앙 자산 이전 그래프 외에도 페이지에는 다양한 기능 구성 요소가 포함되어 있습니다. 아래는 간략한 다이어그램이며, 분석 과정에서 각 기능의 구체적인 사용법을 직접 탐색해 보시기 바랍니다.
자금 추적
우리가 집중하는 트랜잭션에는 단 하나의 자산 이전만 포함되어 있습니다: 피해자인 주소 0xbcd131이 Fake_Phishing180627에게 2586 MATIC을 이전했습니다.
탈취된 MATIC 토큰의 목적지를 계속 추적하려면 간단합니다. Fake_Phishing180627 주소 노드를 선택하고 노드 오른쪽의 "+" 버튼을 클릭하면 됩니다.
이 기능은 ***나가는 트랜잭션 확장(Expand outgoing)***이라고 하며, 이 주소에서 전송된 자산을 추적할 수 있게 해줍니다. 대부분의 경우 이 기능은 원하는 데이터를 제공합니다. 그러나 트랜잭션 양이 많은 주소의 경우, 고급 분석(Advanced Analyze) 및 ***더 보기(Load More)***와 같은 고급 기능을 활용해야 할 수도 있습니다.
"+" 버튼을 클릭한 후, Fake_Phishing180627에서 발생한 수많은 이더(Ether) 송금을 확인할 수 있습니다. 그렇다면 우리가 추적하려는 MATIC은 어떻게 되었을까요?
캔버스 필터링
MetaSleuth는 전체 자금 흐름을 깔끔하고 읽기 쉽게 표현하기 위해 검색된 모든 데이터를 캔버스에 표시하지 않습니다. 그러나 MetaSleuth는 사용자가 원하는 데이터를 찾아 캔버스에 추가할 수 있도록 다양한 도구를 제공합니다. 이 경우, ***토큰 필터(Token Filter)***를 활용하여 MetaSleuth가 수집한 모든 MATIC 자산 이전을 캔버스에 추가할 수 있습니다.
확인 후, 캔버스에 추가적인 MATIC 이전이 표시되며, Fake_Phishing180627에서 Uniswap V3: MATIC으로 이동하는 것을 확인할 수 있습니다. 이것이 바로 우리가 추적하고 있는 탈취된 자금입니다.
Uniswap과 같은 탈중앙화 거래소(DEX)로 전송된 자산의 경우, Uniswap V3: MATIC 주소에서 출금된 MATIC 토큰보다는 Fake_Phishing180627이 Uniswap에서의 스왑 액션을 통해 획득한 자산에 초점을 맞춰야 합니다.
그렇다면 Fake_Phishing180627이 이 스왑을 통해 어떤 자산을 받았을까요? 이 스왑 트랜잭션을 조사하여 알아보겠습니다.
특정 데이터 추가
먼저, Fake_Phishing180627에서 Uniswap V3: MATIC으로의 MATIC 이전이 어느 트랜잭션에 속하는지 확인해야 합니다. 캔버스에서 자산 이전 엣지를 클릭하면 아래에 ***엣지 목록(Edge List)***이 나타납니다. ***상세 정보(Details)***를 클릭하여 ***트랜잭션 목록(Transaction List)***에 접근합니다. 해당 이전의 트랜잭션 해시를 찾아 복사합니다.
그런 다음, 캔버스 왼쪽 상단에 있는 주소/트랜잭션 추가(Add Address / Tx) 기능을 사용하여 이 트랜잭션을 캔버스에 추가할 수 있습니다. 이를 통해 해당 트랜잭션 내에서 발생한 자산 이전을 탐색하고 그 내용을 더 명확하게 이해할 수 있습니다.
추가 후, 해당 트랜잭션 내의 모든 자산 이전이 캔버스에 표시됩니다. Fake_Phishing180627이 Uniswap을 통해 MATIC을 0.944 이더(Ether)로 스왑한 것을 명확히 확인할 수 있습니다. 이 0.944 이더가 우리가 계속 추적해야 할 자산입니다.
특정 자금 추적
Fake_Phishing180627에서 발생한 다양한 이더 이전 중 어떤 것을 추적해야 할까요?
Fake_Phishing180627을 클릭하면 왼쪽 주소 패널에서 이 주소와 관련된 자산 이전을 확인할 수 있습니다. 앞서 언급한 바와 같이 MetaSleuth는 자금 흐름 다이어그램의 단순성과 가독성을 중시하여 기본적으로 모든 데이터를 표시하지 않기 때문에, 캔버스에 표시된 것보다 더 많은 데이터가 여기에 있다는 것을 알 수 있습니다.
Fake_Phishing180627이 MATIC을 이더로 스왑한 트랜잭션은 2023-06-18 14:57:11에 발생했습니다. 따라서 이 특정 시간 이후에 발생한 이더 토큰 이전에 주로 집중해야 합니다. 데이터를 필터링하기 위해 필터 기능을 활용할 수 있습니다.
필터링된 결과를 통해, 스왑 액션 약 6분 후에 Fake_Phishing180627 주소에서 0x8bae70 주소로 1.4 이더가 이전된 것을 명확히 확인할 수 있습니다. 이 이전에는 우리가 추적하려는 자금이 포함되어 있을 가능성이 높습니다.
이를 표시하고 캔버스에 추가하여 0x8bae70의 자산을 계속 추적할 수 있습니다. 이를 통해 자금이 최종적으로 0x8de345 주소에 정착하는 것을 확인할 수 있습니다.
미이전 자금 모니터링
아직 이전되지 않은 자금에 대한 최신 정보를 유지하기 위해 적극적으로 모니터링할 수 있습니다. 모니터링을 활성화하면 관련 자산 이전이 발생할 때마다 이메일 알림을 받게 됩니다. 추가 모니터링 기능을 살펴보려면 https://metasleuth.io/monitor에서 MetaSleuth 모니터 대시보드를 방문하십시오.
요약
간략한 탐색이었지만, MetaSleuth가 편리하고 원활한 추적 및 조사 경험을 제공해 드렸기를 바랍니다. 앞으로 더 많은 교육 자료를 공개할 예정이며 여러분의 제안을 환영합니다. https://t.me/MetaSleuthTeam에서 텔레그램 그룹에 참여하세요.
MetaSleuth 소개
MetaSleuth는 BlockSec이 개발한 종합 플랫폼으로, 사용자가 모든 암호화폐 활동을 효과적으로 추적하고 조사할 수 있도록 지원합니다. MetaSleuth를 통해 사용자는 자금을 쉽게 추적하고, 자금 흐름을 시각화하며, 실시간 자금 이동을 모니터링하고, 중요한 정보를 저장하고, 발견한 내용을 다른 사람들과 공유하여 협업할 수 있습니다. 현재 비트코인(BTC), 이더리움(ETH), 트론(TRX), 폴리곤(MATIC) 등 13개의 서로 다른 블록체인을 지원합니다.
Website: https://metasleuth.io/
Twitter: @MetaSleuth
Telegram: https://t.me/MetaSleuthTeam
