Autor: JP Intelligence On Chain
Contexto
O mundo das criptomoedas tem passado por muitas turbulências, com roubos que chegaram a US$ 3,7 bilhões em todo o mundo em 2022. Embora tenha havido uma pequena queda nesses roubos em 2023, a tendência geral de roubos online ainda está em ascensão.
O fundador da Intelligence Onchain, uma organização de pesquisa e investigações, bem como da Armored, dedicada a proteger protocolos contra exploração por meio de parcerias com parceiros conceituados como a BlockSec. Neste blog, JP fornecerá uma visão detalhada do Metasleuth, essencial para visualizar transações de forma significativa para vítimas, autoridades policiais e advogados.
Conteúdo
Eu sou JP, fundador da Intelligence Onchain, uma organização de pesquisa e investigações, bem como da Armored, uma empresa dedicada a proteger protocolos contra exploração por meio de inúmeras colaborações com parceiros renomados como a BlockSec.
Hoje, gostaria de falar sobre o Metasleuth, uma ferramenta que uso quase diariamente. Ela me auxilia em investigações e visualiza transações de forma significativa para vítimas, autoridades policiais e advogados. O Metasleuth é a ferramenta de visualização preferida de todos os nossos investigadores da IOC em nossas investigações. Vamos explorar por que o uso de uma ferramenta como o Metasleuth é de suma importância.
Técnicas de Visualização
Em relação à navegação, os fundos geralmente fluem da esquerda para a direita, embora haja exceções, especialmente à medida que os gráficos se expandem. Você pode interagir com vários nós aqui; por exemplo, este é um nó, e estes também são. Este representa um contrato.
O Tornado Cash é um protocolo associado à lavagem de dinheiro e é ilegal. Portanto, vamos colorí-lo de vermelho para indicar perigo. Reconhecendo que este usuário é um destinatário de fundos do Tornado Cash, poderíamos atribuir a ele um tom diferente para indicar seu envolvimento, mas ainda denotar que está do lado errado da lei.
À medida que os fundos avançam, é teoricamente menos provável que este indivíduo seja o remetente original, embora isso dependa dos detalhes da transação. O Metasleuth permite que você mergulhe fundo em um endereço Ethereum específico, filtre transações e especifique o que deseja ver, como tokens ERC-20, e identifique um período de tempo específico. Essa funcionalidade é extremamente útil.
Recursos Analíticos
Se optarmos por analisar este endereço, o recurso 'analisar' exibirá todas as transações significativas no painel esquerdo. Aqui podemos ver que houve muito poucas transações. Em termos de navegação, temos abas para endereços relacionados e transferências.
Endereços Relacionados
A aba 'endereços relacionados' mostra quais endereços tiveram interações. Por exemplo, observamos uma transação de US$ 1.000 do Tornado, marcada com um ponto de exclamação amarelo, provavelmente indicando um token de valor zero ou um evento irrelevante, talvez até mesmo um golpe. Temos a opção de ocultar tais transações.
Layout Automático
Para aqueles que preferem ordem, o botão 'layout automático' reorganiza tudo de forma organizada. É importante diferenciar entre as abas 'endereço relacionado' e 'transferência'. A primeira mostra um único endereço como destinatário do Tornado Cash, enquanto a segunda exibe todas as transações recebidas.
Lista de Arestas
Se você clicar na linha que conecta dois nós, ela exibirá uma lista de arestas. Clicar em 'detalhes' revelará todos os hashes de transação, links para eles, incluindo links para o Phalcon, endereços envolvidos e os valores transferidos. Se você estiver conduzindo uma investigação e tiver interesse em uma aresta específica, poderá exportar os dados para um CSV, o que é útil para a geração de relatórios para vítimas ou autoridades policiais.
Vamos explorar mais a fundo o que aconteceu com o dinheiro. Uma quantidade substancial de ether foi depositada, e os ícones de classificação ajudam a rastrear a ordem das transações por antiguidade. Podemos observar que uma grande soma, cerca de 900 ether no valor de aproximadamente US$ 3,6 milhões, foi transferida para dentro e depois para outro endereço.
Ao analisar esse próximo endereço, podemos discernir um padrão de transações. Dado o número limitado de transações, podemos inferir que é a mesma pessoa envolvida. Iniciaremos um novo esquema de cores para rastrear essas transações. Cada cor pode representar diferentes entidades, como roxo para exchanges centralizadas, branco para contratos inteligentes, vermelho para atacantes, verde para vítimas e outras conforme necessário.
Ainda suspeitamos que este seja o atacante, portanto, vamos colorí-lo de amarelo para seguir o rastro dos fundos. Observamos vários depósitos na Binance, o que é crítico porque esse endereço de depósito centralizado da exchange conterá informações vitais acessíveis às autoridades policiais.
Conclusão
O ponto forte do Metasleuth está em sua capacidade de rastrear a jornada dos ativos. Podemos identificar quantias adicionais significativas de ether sendo movimentadas. Para dar uma ideia da escala, esse ciclo fechado de lavagem de dinheiro por meio do Tornado Cash é de cerca de 7.400 ether, ou aproximadamente US$ 30 milhões, todos roteados por exchanges como Kraken, Simple Swab e Binance.
Em essência, o MetaSleuth facilita a visualização e análise de redes de transações complexas, auxiliando na identificação e rastreamento de fluxos de fundos ilícitos.
