MetaSleuth中的资金流动由节点和边组成,其中“节点”代表区块链上的地址,也称为钱包或账户。
在MetaSleuth画布上有两种类型的节点:
标准地址节点: 这些节点显示为圆角矩形。
可解析的跨链桥节点: 这些节点显示为八边形。
画布上的地址节点通常有两种状态。
阅读状态: 节点的默认状态,显示在左侧,仅提供可读信息。
分析状态: 当您将鼠标悬停在节点上时,出现在右侧的状态,提供各种分析功能。
除了上述的两个基本状态之外,您还可能会在节点上看到各种有用的图标(如下面的图片所示)。我们将逐一介绍这些图标。
区块链
否
实体标志
当一个地址与具有标志的实体相关联时,该实体的标志将显示在节点上。这有助于直观地识别与该地址相关联的组织或项目。
否
地址信息
否
地址标签
地址标签按以下顺序显示:用户私人标签 > BlockSec标签。如果两者都不可用,则不显示标签。
常用工具链接
这些链接允许您快速跳转到各自平台上的当前地址详情页面。点击它们将为您提供有关地址活动和状态的更多信息。
否
不完整数据指示器
这表示当前地址的数据不完整。需要数据完整性的分析师应注意,并可能需要使用其他方法获得完整信息。
否
风险指示器
这表明该地址与风险行为相关联,用户在与其交互时应谨慎。具体风险详情可以在地址面板中找到。
否
分析按钮
是。点击分析按钮可以启动对当前地址的详细分析。
分析完成
否。分析完成表示基本分析已经完成。用户仍然可以执行额外的分析,例如高级分析或加载更多以访问更多数据。
高级分析按钮
是。点击高级分析按钮可以对当前地址执行详细分析,允许您指定参数,例如令牌类型、时间范围和金额。
私人标签(编辑地址标签)
是。用户可以为地址添加或修改标签,该标签将在其用户数据中存储为私人标签。
删除地址节点
是
单向分析
是。点击节点左侧的按钮以分析资金来源,点击右侧的按钮以分析资金去向。
当MetaSleuth识别出资产转移可能涉及跨链活动时,它会将该转移链接到一个跨链桥节点。交互地址的具体信息,包括链、地址和标签,会被省略,而是用一个跨链桥标志和名称来表示。
点击跨链桥节点可以查看具体的交互,包括详细的资产转移、交易和涉及的跨链桥地址。您还会看到一个跟踪按钮;点击它,MetaSleuth将自动分析资金的跨链去向。
否,但用户可以使用 进行编辑
链上调查有着多种目的。你可能是追踪非法资金的执法人员,或是评估用户财务风险的合规官员,或者是检查项目潜在问题的投资者。你也可能需要调查一笔欺诈交易以追踪你的资金流向。在任何情况下,分析总是从一个地址或交易开始。
使用 MetaSleuth 无需任何准备。只需访问我们的网站,metasleuth.io。您甚至不需要注册或登录;您将立即找到分析的切入点,只需一个简单的输入框。
您可以输入一个地址、交易哈希或 ENS 域名。如果您不确定要搜索什么,可以点击搜索框查看热门地址并选择一个开始。
如果您输入一个地址,等待大约 1 秒会出现一个下拉框,显示该地址活跃的所有链。点击您想分析的链即可查看与该地址相关的资金流动。
例如,如果您搜索 0x0629b1048298ae9deff0f4100a31967fb3f98962
并选择 Arbitrum,您可以查看 Radiant Capital 攻击者在该链上的资金流动。注意,并不是所有的资金转移都会显示在画布上以保持可读性。要探索通过 Analyze 功能可以获取哪些信息,请访问 追踪资金 - 分析。
如果您输入一个交易哈希,通常下拉框只会显示一个结果(假设哈希是正确的)。点击它将展示与该交易相关的所有资金流动。例如,试着输入 0x7856552db409fe51e17339ab1e0e1ce9c85d68bf0f4de4c110fc4e372ea02fb1
,这是 Radiant Capital 攻击事件的一笔攻击交易。
当您输入一笔交易时,MetaSleuth 会显示该交易中发生的所有资产转移。在这种情况下,攻击者从项目中抽取了若干池的资金,因此您会看到多个地址的资金流入攻击者的地址。
有时,您可能会收到其他人共享的MetaSleuth分析结果,例如这个链接。在MetaSleuth中,这些链接称为共享链接。它们允许用户查看和编辑与共享分析相关的画布。
共享画布本质上是分享者提供的分析结果的快照。打开共享链接时,您会看到创建链接时整个画布的状态。您可以单击边和节点查看详细信息,并查看分享者的笔记。但请务必记住,这只是一个分析结果,不能代表完整的全貌。
单击地址节点将显示地址标签、关联标签、风险评分、资产余额和链上交互等详细信息。需要注意的是,显示的资产转移仅限于分享者选择在画布上显示的部分。要查看更全面的资产转移,您需要解锁画布以进行重新分析。
单击边将显示两个节点之间的资产转移。同样,这里仅显示分享者选择的内容。
如果您发现共享内容有价值并希望继续分析,可以解锁画布进行编辑,然后保存。您的编辑不会同步回原始分享者。
解锁很简单——只需点击左上角的“开始编辑”按钮。
通常,解锁过程很顺利,但有时您可能会遇到提示,询问是否要保留一些分享者的私有标签。如果您是经验丰富的MetaSleuth用户,您可能需要考虑哪些标签有价值。如果您是初学者,只需选择“导入”即可!
有关私有标签的更多信息,您可以访问保存和共享- 让你的工作更易读 部分。
在MetaSleuth中,边表示连接节点(地址)之间的关系。目前,显示有三种类型的关系:
标准资产转移: 最常见的关系类型,表示两个地址之间的资产流动。
合约创建关系: 表示合约创建者与已创建合约之间的关系,标记为"Contract Creation"。
跨链资产转移: 此关系表示标准地址节点与跨链桥节点之间的资金交互,通常表明资金已跨链转移。用户可以使用InterChain Tracer功能进一步探索资金的来源和去向。
在下面提供的示例中,我们可以同时观察到这三种关系类型。
接下来,让我们检查标准资产转移边中包含的信息。
在下面的示例中,从节点Euler Finance Exploiter 2 (0xb66cd)到KyberSwap Exploiter (0x50275e)的边表示Euler Finance Exploiter 2向KyberSwap Exploiter发送了0.110 Ether。
请注意,MetaSleuth将两个地址之间相同方向和类型的资产转移合并为单个边。因此,一个边并不代表单一交易。
要查看关于边的更多详情,请点击边打开边面板,然后选择Detail
查看所有交易信息。
在交易列表中,可以看到Euler Finance Exploiter 2进行了两笔交易,总共向KyberSwap Exploiter转移了0.111 Ether。
边通常默认为灰色,但为了帮助区分不同的资产转移,MetaSleuth使用每个链上的主要代币图标的主色作为边的颜色。这有助于用户更好地理解资产流动。
用户可以通过两种方式修改边的颜色:
边的标签由三部分组成:
索引: 所有边按照显示的时间排序,索引越小表示发生时间越早。
时间: 边中包含的所有交易的最早时间戳(最早交易的时间)。
转移金额: 由边表示的资产转移总金额(对画布上显示的选定交易),以及代币符号。
更改单个边的颜色:点击边上的画布图标。
更改所有代表特定代币的边的颜色:要修改所有代表特定代币的边的颜色,请转到左上角的Token Filters面板。点击您想更改颜色的代币旁边的颜色圈。选择所需颜色后,所有与该资产相关的边将更新为新颜色。