Suivre un solde à travers trois réseaux
Le portefeuille d'un client, activement utilisé sur plusieurs protocoles de finance décentralisée, a été vidé après la signature d'une autorisation de jeton malveillante. Le solde volé s'est déplacé sur trois réseaux blockchain distincts en moins d'une heure.
La situation
Le portefeuille d'un client, activement utilisé sur plusieurs protocoles de finance décentralisée, a été vidé après la signature d'une autorisation de jeton malveillante. Le solde volé s'est déplacé sur trois réseaux blockchain distincts en moins d'une heure.
Le défi
Chaque réseau concerné dispose de son propre explorateur, format de transaction et protocole de pont, ce qui signifiait que la piste devait être reconstituée à partir de trois registres publics distincts plutôt que d'un seul.
L'enquête
Nous avons corrélé chaque transaction de pont en faisant correspondre les montants transférés, nets de frais, avec le minutage sur les trois registres publics des réseaux.
Constatations
L'actif a débuté sur Ethereum, s'est déplacé vers un réseau alternatif, puis a de nouveau été déplacé vers un réseau offrant une visibilité de surveillance des transactions relativement limitée.
Résultat
Une cartographie complète inter-réseaux a été remise au client, identifiant le réseau final et l'ensemble de portefeuilles où se trouvent actuellement les actifs.
Enseignements
Le déplacement entre réseaux ralentit sensiblement une enquête, mais l'arrête rarement complètement. Chaque transaction de pont laisse son propre registre public à corréler.
Portefeuille d'origine
Vidé via une autorisation de jeton malveillante.
Vous faites face à une situation similaire ?
Chaque dossier est défini selon ses propres faits. Dites-nous ce qui s'est passé.