Siguiendo un saldo a través de tres redes
La cartera de un cliente, usada activamente en varios protocolos de finanzas descentralizadas, fue vaciada tras firmar una aprobación de token maliciosa. El saldo robado se movió a través de tres redes blockchain separadas en menos de una hora.
La situación
La cartera de un cliente, usada activamente en varios protocolos de finanzas descentralizadas, fue vaciada tras firmar una aprobación de token maliciosa. El saldo robado se movió a través de tres redes blockchain separadas en menos de una hora.
El desafío
Cada red involucrada tiene su propio explorador, formato de transacción y protocolo de puente, lo que significaba que el rastro debía reconstruirse a partir de tres libros mayores públicos separados en lugar de uno solo.
La investigación
Correlacionamos cada transacción de puente comparando los montos transferidos, netos de comisiones, con el momento en los registros públicos de las tres redes.
Hallazgos
El activo comenzó en Ethereum, se movió a una red alternativa, y luego se movió nuevamente a una red con una visibilidad de monitoreo de transacciones comparativamente limitada.
Resultado
Se entregó al cliente un mapa completo entre redes, identificando la red final y el grupo de carteras donde actualmente se encuentran los activos.
Lecciones
El movimiento entre redes ralentiza de forma considerable una investigación, pero rara vez la detiene por completo. Cada transacción de puente deja su propio registro público para correlacionar.
Cartera de origen
Vaciada mediante una aprobación de token maliciosa.
¿Enfrentas una situación similar?
Cada caso se define según sus propios hechos. Cuéntanos qué ocurrió.