Acompanhando um Saldo Através de Três Redes
A carteira de um cliente, usada ativamente em vários protocolos de finanças descentralizadas, foi esvaziada após a assinatura de uma aprovação de token maliciosa. O saldo roubado se moveu por três redes blockchain separadas em menos de uma hora.
A situação
A carteira de um cliente, usada ativamente em vários protocolos de finanças descentralizadas, foi esvaziada após a assinatura de uma aprovação de token maliciosa. O saldo roubado se moveu por três redes blockchain separadas em menos de uma hora.
O desafio
Cada rede envolvida tem seu próprio explorador, formato de transação e protocolo de ponte, o que significa que o rastro precisou ser remontado a partir de três registros públicos separados, e não de um único.
A investigação
Correlacionamos cada transação de ponte comparando os valores transferidos, líquidos de taxas, com os horários registrados nos três registros públicos das redes.
Conclusões
O ativo começou na Ethereum, passou para uma rede alternativa, e em seguida se moveu novamente para uma rede com visibilidade de monitoramento de transações comparativamente limitada.
Resultado
Um mapa completo entre redes foi entregue ao cliente, identificando a rede final e o agrupamento de carteiras onde os ativos se encontram atualmente.
Lições
A movimentação entre redes desacelera de forma significativa uma investigação, mas raramente a interrompe por completo. Cada transação de ponte deixa seu próprio registro público a ser correlacionado.
Carteira de Origem
Esvaziada por meio de uma aprovação de token maliciosa.
Enfrentando uma situação semelhante?
Todo caso é definido conforme seus próprios fatos. Conte-nos o que aconteceu.