MetaSleuth는 암호화폐 추적 및 조사 플랫폼입니다. 시장 동향 모니터링, 범죄 활동의 자금 흐름 추적, 사기 방지를 위한 자체 조사(DYOR)에 활용할 수 있습니다. 20개 이상의 블록체인을 지원하며 커뮤니티에서 조사 목적으로 널리 사용되고 있습니다.
이 블로그에서는 MetaSleuth를 활용하여 Solana의 밈 TIM 토큰의 "스마트" 머니를 추적하는 방법을 소개합니다. 해당 토큰은 프로젝트 내부자가 TIM 토큰 매수로 수백만 달러를 벌었다는 의혹을 받고 있습니다. 이 블로그에서 사용된 주소는 9wAfrMnzrJ1XWXXDDmqh7gH7Q9ZBJjLhgou5GrUcHsZy입니다. 이하에서는 9wAfrMnzrJ1XWXXDDmqh7gH7Q9ZBJjLhgou5GrUcHsZy를 9wAfr로 표기합니다.
검색 시작
먼저 MetaSleuth에 주소 9wAfrMnzrJ1XWXXDDmqh7gH7Q9ZBJjLhgou5GrUcHsZy를 입력합니다. 도구가 지능형 분석을 수행하여 초기 결과를 표시합니다(아래 그림 참조).
왼쪽은 주소의 사이드 패널로, 메인 캔버스에서 주소를 클릭하면 표시됩니다. 메인 캔버스의 노드는 주소를 의미하며, 노드 간의 엣지는 각 토큰에 대한 집계된 토큰 전송을 나타냅니다. 즉, 두 노드 간에 동일한 토큰을 전송하는 트랜잭션이 여러 개 있더라도 엣지는 하나만 표시됩니다. 엣지를 클릭하면 해당 토큰 전송의 상세 트랜잭션을 확인할 수 있습니다.
결과에서 Raydium에서의 토큰 스왑을 확인할 수 있으며, 30.38 wSoL이 Raydium으로 유입되고 288,723,795.50 TIM이 출금된 것을 볼 수 있습니다. 앞서 언급했듯이 엣지는 집계된 토큰 전송입니다. 엣지를 클릭하면 더 자세한 정보를 확인할 수 있습니다.
트랜잭션 목록은 주소 9wAfrMnzrJ1XWXXDDmqh7gH7Q9ZBJjLhgou5GrUcHsZy와 Raydium 간의 트랜잭션을 보여줍니다.
트랜잭션 목록에서 9wAfr가 04-28 02:25:49부터 04-28 02:33:33까지 약 2분 동안 30.38 SoL을 사용하여 288,723,795.50 TIM 토큰을 스왑한 것을 확인할 수 있습니다.
자금 흐름 추적
TIM 토큰을 수령한 후, 주소 9wAfr는 이익을 위해 TIM 토큰을 매도하려 합니다. 그런데 9wAfr 주소를 통해 직접 매도하는 대신, 세 개의 주소 레이어를 사용하여 흔적을 숨깁니다. 어떻게 이루어질까요?
자금 흐름을 추적하기 위해 먼저 주소 9wAfr에서 출금된 TIM 토큰을 찾습니다. 9wAfr 주소를 클릭하면 사이드 패널이 표시되며, 출금된 TIM 토큰 전체를 선택할 수 있습니다.
TIM 토큰을 수령한 주소들을 선택한 후, 해당 주소의 노드를 클릭하여 토큰 흐름을 더 추적할 수 있습니다. 예를 들어 주소 Ax39bkxVxfC9Riz9fSKHVWGjwLSdHv2zCnHFyNWq15eK를 클릭하면, 이 주소가 수령한 TIM 토큰을 SoL로 스왑한 후 DJGiuwGs1WtC1QkEj3GkGtdVoXuEk34uwWmvQvLi72SZ로 전송한 것을 확인할 수 있습니다.
유사한 방법으로 9wAfr에서 TIM 토큰을 수령한 다른 주소들을 추적할 수 있습니다. 그 결과, 주소들의 상태는 세 가지로 분류되었습니다.
- 상태 1: 수령한 토큰이 아직 해당 주소에 보관 중
- 상태 2: 수령한 토큰이 SoL로 스왑되어
DJGiuwGs1WtC1QkEj3GkGtdVoXuEk34uwWmvQvLi72SZ로 전송됨 - 상태 3: 수령한 토큰이 SoL로 스왑되어
Pa3AzeK4HHmvoj1sgtfjHQ37onbjoGXreZkxuW8uE4w로 전송됨
일부 주소는 TIM 토큰을 또 다른 레이어로 전송했다는 점에 유의하시기 바랍니다.
Coinbase로 입금
추가 추적 결과, SoL이 USDC로 스왑된 후 Coinbase 입금 주소 CZPaGuP7scPw69bnjWycfTF5chmuqtaf2PnGR4Ji9yyn으로 전송된 것을 확인했습니다.
수익
주소 9wAfr의 예상 수익을 계산해 보겠습니다.
수익률이 400배 이상인 것을 확인할 수 있습니다(TIM의 현재 가격 0.00004995 SoL 기준). 수익은 (476 - 1) × 30.38 SoL × 130 USD/SoL = 약 180만 달러입니다.
그래프는 TIM 토큰의 매수 시점과 매도 시작 시점을 보여줍니다.
"스마트" 머니?
커뮤니티는 이 블로그에서 분석한 주소와 또 다른 주소(DmHDP8BNRUMNkwqD145zudhJGKuEZgAMyZi7BsvEnMNv)가 수백만 달러를 벌어들인 내부자일 것으로 의심하고 있습니다. 그 이유는 다음과 같습니다.
- 두 주소 모두 트랜잭션 기록이 없는 신규 주소임
- 토큰 출시 직전에 SoL을 수령한 후 즉시 대량의 TIM 토큰을 매수함
- 자금 흐름을 숨기기 위해 여러 레이어의 주소를 사용함
이 주소들의 실제 신원은 알 수 없습니다. 그러나 모든 트랜잭션은 공개되어 있습니다. 누구나 MetaSleuth를 활용하여 모든 프로젝트와 주소에 대해 직접 조사를 수행할 수 있습니다.
더 많은 정보는 MetaSleuth 문서와 웹사이트를 참조하시기 바랍니다.
분석 결과를 저장해 두었으니, 클릭하여 세부 내용을 확인하실 수 있습니다.
구독하고 10% 할인 혜택 받기
MetaSleuth 가입 시 초대 코드로 BLOCKSEC를 입력하면 구독료 10% 할인 혜택을 받을 수 있습니다.
https://metasleuth.io/?invite-code=BLOCKSEC
