# 加密追踪：從交易開始

在本教程中，我們將通過追蹤釣魚交易中的被盜資金來指導您使用 MetaSleuth 的基本功能。我們將共同探索如何使用 MetaSleuth 來分析交易、追蹤特定資金以及監控未轉移的資金。

**Video/Content:** [MetaSleuth 教程 - 使用 MetaSleuth 追蹤釣魚交易中的被盜資金](https://www.youtube.com/watch?v=Ad6sJpiG7Xg)

我們在以太坊網絡上識別了一筆哈希值為 0x2893fcabb8ed99e9c27a0a442783cf943318b1f6268f9a54a557e8d00ec11f69 的釣魚交易。現在，讓我們進行分析。

## 輸入目標，按“Enter”

首先，導航到 <https://metasleuth.io/>。選擇 Ethereum 作為網絡，然後輸入您希望分析的交易。按 Enter。現在，等待 MetaSleuth 返回的數據。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FKwJ2Vbz6fTQa9FJ5ieeY%2Fimage.png?alt=media\&token=d7cc498e-a8e9-4b66-a589-17f3b74ecdd2)

## 主要功能組件

完成交易分析後，您將被定向到 MetaSleuth 分析頁面，在那裡您可以看到交易中發生的所有資產轉移。如果分析目標是一個地址，顯示的信息會更加複雜。我們將在單獨的教程中介紹地址分析。

除了中央資產轉移圖，頁面還包括各種其他功能組件。這是一個簡化的圖示，建議您在分析過程中探索它們的具體用途。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FjoRZbk0SPBPy7nfXbUbU%2Fimage.png?alt=media\&token=82d6723b-3eb7-475e-baaa-a44aa7fdb431)

## 追蹤資金

我們關注的這筆交易涉及到一筆資產轉移：地址 0xbcd131，這是受害者，向 Fake\_Phishing180627 合約轉移了 2586 MATIC。

要繼續追蹤被盜的 MATIC 代幣的目的地，非常簡單。只需選擇 Fake\_Phishing180627 地址節點，並點擊該節點右側的 ***"+"*** 按鈕。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FnDwint1byMsaKVcSBhr8%2Fimage.png?alt=media\&token=392d7ca2-f200-4819-b7eb-6148b2553326)

此功能稱為 ***展開傳出***，允許您追蹤從此地址發送的資產。在大多數情況下，此功能提供所需的數據。然而，對於交易量大的地址，您可能需要利用高級功能，如 ***高級分析*** 和 ***加載更多*** 以獲得所需數據。

在點擊 ***"+"*** 按鈕後，我們可以看到 Fake\_Phishing180627 進行了大量的以太轉移。但是，我們想要追蹤的 MATIC 呢？

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2Fb8P7ZIXKwyRAJDgSUP3i%2Fimage.png?alt=media\&token=c4603dc2-2b92-4c73-9a36-c3cfb4d8f926)

## 過濾畫布

MetaSleuth 並不會在畫布上顯示它檢索到的所有數據，以確保整體資金流向的表達乾淨且可讀。然而，MetaSleuth 提供了多種工具幫助用戶定位所需的數據並將其添加到畫布中。在這種情況下，我們可以利用 ***代幣過濾器*** 將 MetaSleuth 獲取到的所有 MATIC 資產轉移添加到畫布上。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FLUKJS5RQ9ZmPTNBnkb3Z%2Fimage.png?alt=media\&token=b1937bcd-4956-41eb-ba02-87ac67b82475)

確認後，我們可以在畫布上看到一筆額外的 MATIC 轉移，來自 Fake\_Phishing180627，轉移到 Uniswap V3: MATIC。這正是我們正在追蹤的被盜資金。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FS4u6ZEbSlx0mSpKpikwG%2Fimage.png?alt=media\&token=55f6d2b2-4715-4e2f-99bf-a674fa1520e1)

當資產被送到去中心化交易所（DEX）像 Uniswap，我們的重點不在於 Uniswap V3: MATIC 地址轉出的 MATIC 代幣，而是著眼於 Fake\_Phishing180627 通過 Uniswap 上的交換動作獲得的資產。

那麼，Fake\_Phishing180627 通過此次交換獲得了哪些資產呢？讓我們來調查這次交換交易以找出答案。

## 添加特定數據

首先，我們需要確定這次從 Fake\_Phishing180627 到 Uniswap V3: MATIC 的 MATIC 轉移所屬的交易。在畫布上點擊資產轉移邊線，然後在下面出現的 ***邊線列表*** 中點擊 ***詳情*** 進入 ***交易列表***。找到該轉移的交易哈希並複製它。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FfWWg5g159uM4ZiPplRtE%2Fimage.png?alt=media\&token=4dd10b0d-eb35-43d5-ba6f-f691427679cf)

然後，我們可以使用畫布左上角的 ***添加地址或交易*** 功能將該交易添加到畫布中。這將讓我們探索此交易中發生的資產轉移，並更清楚地了解其內容。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FT6bQAwNzGcaTcMTq7LhC%2Fimage.png?alt=media\&token=09b3d743-3b3d-4c01-88d1-96f69ca6c4e1)

添加後，這筆交易內的所有資產轉移將顯示在畫布上。很明顯，Fake\_Phishing180627 通過 Uniswap 將 MATIC 交換為 0.944 Ether。這 0.944 Ether 是我們需要進一步追蹤的資產。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2F68qtOzlhfl7hsL2Lubk4%2Fimage.png?alt=media\&token=f54ee047-fa41-4ee0-8e42-e301544a46fd)

## 追蹤特定資金

在來自 Fake\_Phishing180627 的多筆以太轉移中，我們應該追蹤哪些？

點擊 Fake\_Phishing180627 後，您可以在左側地址面板中觀察與此地址相關的資產轉移。您可能會注意到，這裡可以獲得比畫布上顯示的更多數據（正如之前提到的，MetaSleuth 強調資金流動圖的簡單和可讀性，不會默認顯示所有數據）。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FXr95VjIMZk9Te5yEDzBr%2Fimage.png?alt=media\&token=4f4c50e6-d556-4017-8d6d-fff391c67315)

Fake\_Phishing180627 將 MATIC 交換為以太坊的交易發生於 2023-06-18 14:57:11。因此，我們的主要重點應放在此特定時間點之後發生的以太幣轉移上。為了過濾數據，我們可以利用篩選功能。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FzpkEX8bNISfmeXRpAO3p%2Fimage.png?alt=media\&token=664e759b-3c31-4ab1-a448-e2feb2f2d680)

在篩選結果中，很明顯，交換動作發生約 6 分鐘後，地址 Fake\_Phishing180627 向地址 0x8bae70 轉移了 1.4 Ether。此轉移很可能包含我們正在尋找的資金。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FuuGCFJDk1nDnNOld3lR0%2Fimage.png?alt=media\&token=31231f62-5f53-4378-bcf4-823c5cfd32ee)

我們可以標記並顯示它們在畫布上，繼續追蹤 0x8bae70 的資產。通過這樣做，我們可以觀察到資金最終落在地址 0x8de345。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2FlsbIk1lwjQSu603v5soD%2Fimage.png?alt=media\&token=b8a5cfb40-2b05-4323-af83-c247798a9107)

## 監控未轉移的資金

要了解尚未轉移的資金，我們可以進行積極監控。啟用監控後，每當發生相關資產轉移時，您將收到電子郵件通知。要探索更多監控功能，請造訪 MetaSleuth 監控儀錶板：<https://metasleuth.io/monitor>。

![](https://3379259938-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwxbNGlBc5Kji1KaYLlhe%2Fuploads%2Fd8HdSs3VWy0SiaM1ThU8%2Fimage.png?alt=media\&token=7409cfb8-9ee1-496a-a092-4f736ac5f827)

## 總結

雖然這是一次簡短的探索，我們希望 MetaSleuth 能為您提供方便且流暢的追蹤和調查體驗。我們將來會發布更多教學材料，並歡迎您的建議。加入我們的 Telegram 群組：<https://t.me/MetaSleuthTeam>。

。


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.metasleuth.io/zh_tw/shi-yong-shou-ce/tutorials/crypto-tracking-starting-with-a-transaction.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
