MetaSleuth é uma plataforma de rastreamento e investigação de criptomoedas. Ela pode ajudar a monitorar movimentos de mercado, rastrear o fluxo de fundos de atividades criminosas e realizar pesquisas próprias para evitar golpes. Suporta mais de 20 blockchains e tem sido amplamente utilizada pela comunidade para realizar investigações.
Neste blog, mostraremos como usar o MetaSleuth para rastrear o dinheiro "inteligente" no meme token TIM na Solana, que foi criticado como um insider do projeto que lucrou milhões de dólares comprando tokens TIM. O endereço usado neste blog é 9wAfrMnzrJ1XWXXDDmqh7gH7Q9ZBJjLhgou5GrUcHsZy. Usamos o endereço 9wAfr neste blog para designar 9wAfrMnzrJ1XWXXDDmqh7gH7Q9ZBJjLhgou5GrUcHsZy a seguir.
Iniciando a Busca
Primeiro, insira o endereço 9wAfrMnzrJ1XWXXDDmqh7gH7Q9ZBJjLhgou5GrUcHsZy no MetaSleuth. A ferramenta realizará uma análise inteligente para exibir o resultado inicial (conforme mostrado na Figura a seguir).
À esquerda está o painel lateral de um endereço, que será exibido quando você clicar em um endereço na tela principal. O nó na tela principal representa um endereço, e a aresta entre os nós representa as transferências de tokens agregadas para cada token. Isso significa que, se houver múltiplas transações para transferir um token entre dois nós, haverá apenas uma aresta entre eles. Você pode clicar na aresta para ver as transações detalhadas da transferência de tokens.
A partir do resultado, podemos encontrar a troca de tokens no Raydium, com 30,38 wSoL fluindo para o Raydium e 288.723.795,50 TIM saindo. Como dissemos, a aresta representa as transferências de tokens agregadas. Podemos clicar na aresta para ver informações mais detalhadas.
A lista de transações exibe as transações entre o endereço 9wAfrMnzrJ1XWXXDDmqh7gH7Q9ZBJjLhgou5GrUcHsZy e o Raydium.
A partir da lista de transações, podemos ver que o 9wAfr usou 30,38 SoL para trocar 288.723.795,50 tokens TIM entre 28/04 02:25:49 e 28/04 02:33:33 em dois minutos.
Rastreando o Fluxo de Fundos
Após receber os tokens TIM, o endereço 9wAfr deseja vender os tokens TIM para obter lucro. Em vez de vender os tokens diretamente usando o endereço 9wAfr, ele utiliza três camadas de endereços para ocultar o rastro. Como isso é feito?
Para rastrear o fluxo de fundos, primeiro encontramos os tokens TIM transferidos para fora do endereço 9wAfr. Podemos clicar no endereço 9wAfr para exibir o painel lateral e selecionar todos os tokens TIM de saída.
Após selecionar os endereços que recebem os tokens TIM, podemos clicar no nó do endereço para rastrear ainda mais os fluxos de tokens. Por exemplo, podemos clicar no endereço Ax39bkxVxfC9Riz9fSKHVWGjwLSdHv2zCnHFyNWq15eK, e descobrimos que esse endereço troca os tokens TIM recebidos por SoL e transfere o SoL para DJGiuwGs1WtC1QkEj3GkGtdVoXuEk34uwWmvQvLi72SZ.
Podemos usar métodos semelhantes para rastrear outros endereços que recebem tokens TIM do 9wAfr. E descobrimos que há três status diferentes para os endereços.
- Status 1: os tokens recebidos ainda estão nos endereços
- Status 2: os tokens recebidos foram trocados por SoL e transferidos para
DJGiuwGs1WtC1QkEj3GkGtdVoXuEk34uwWmvQvLi72SZ - Status 3: os tokens recebidos foram trocados por SoL e transferidos para
Pa3AzeK4HHmvoj1sgtfjHQ37onbjoGXreZkxuW8uE4w
Observe que alguns deles transferiram tokens TIM para outra camada.
Depósito na Coinbase
Descobrimos ainda que o SoL será trocado por USDC e transferido para o endereço de depósito da Coinbase CZPaGuP7scPw69bnjWycfTF5chmuqtaf2PnGR4Ji9yyn.
Lucros
Vamos calcular os lucros estimados do endereço 9wAfr.
Podemos verificar que a taxa de retorno é superior a 400x (usando o preço atual de 0,00004995 SoL por TIM). O lucro é (476 - 1) x 30,38 SoL x 130 USD/SoL = 1,8 milhão de USD.
O gráfico mostra o momento da compra e o momento de início da venda dos tokens TIM.
Dinheiro "Inteligente"?
A comunidade suspeitou que o endereço analisado neste blog e outro (DmHDP8BNRUMNkwqD145zudhJGKuEZgAMyZi7BsvEnMNv), que lucrou milhões de dólares, eram pessoas de dentro do projeto. Os motivos são os seguintes.
- Os dois endereços são novos, sem histórico de transações
- Eles receberam SoL pouco antes do lançamento do token e imediatamente compraram uma grande quantidade de tokens TIM
- Eles utilizaram múltiplas camadas de endereços para ocultar o fluxo de fundos
Não sabemos as identidades reais desses endereços. No entanto, todas as transações são públicas. Qualquer pessoa pode usar o MetaSleuth para fazer sua própria pesquisa sobre qualquer projeto e endereço.
Por favor, leia a documentação do MetaSleuth e o site para mais informações.
Salvei o resultado da análise; você pode clicar para ver os detalhes.
Assine e Aproveite 10% de Desconto
Ao se cadastrar no MetaSleuth, use BLOCKSEC como código de convite para aproveitar 10% de desconto na assinatura.
https://metasleuth.io/?invite-code=BLOCKSEC
