鏈上調查有多種用途。您可能是一名執法官員追蹤非法資金,也可能是合規官員評估用戶的財務風險,或是投資者檢查項目潛在的問題。您也可能需要調查一筆詐騙交易以追蹤您的資金去向。無論是什麼情況,分析總是從一個地址或一筆交易開始。
使用 MetaSleuth 不需要任何準備。只需訪問我們的網站 metasleuth.io。您甚至不需要註冊或登入;您會立即找到分析入口——只需一個簡單的輸入框。
您可以輸入地址、交易哈希或 ENS 域名。如果不確定要搜尋什麼,點擊搜尋框即可看到熱門地址並選擇其中一個開始。
如果您輸入一個地址,請等待約 1 秒鐘,會出現一個下拉框,顯示該地址曾經活躍的所有鏈。點擊您想分析的鏈即可查看與該地址相關的資金流動。
例如,如果您搜尋 0x0629b1048298ae9deff0f4100a31967fb3f98962
並選擇 Arbitrum,您可以查看 Radiant Capital Exploiter 在該鏈上的資金流動。請注意,為了可讀性,不是所有的資金轉移都會在畫布上顯示。要探索您可以通過 Analyze 功能訪問的資訊,請參訪 追溯資金 - 分析.
如果您輸入交易哈希,假設哈希正確,通常下拉框只會顯示一條結果。點擊它即可查看與該交易相關的所有資金流。例如,嘗試輸入 0x7856552db409fe51e17339ab1e0e1ce9c85d68bf0f4de4c110fc4e372ea02fb1
,這是 Radiant Capital 攻擊事件中的一筆攻擊交易。
當您輸入一筆交易時,MetaSleuth 會顯示該筆交易中發生的所有資產轉移。在這種情況下,攻擊者從該專案的多個池中移除了資金,因此您會看到有資金從多個地址進入攻擊者的地址。
有時候,你可能會收到其他人共享的 MetaSleuth 分析結果,例如。在 MetaSleuth 中,這些鏈接被稱為共享鏈接。它們允許用戶查看和編輯與共享分析相關的畫布。
共享畫布本質上是共享者提供的分析結果的一個快照。當你打開共享鏈接時,你會看到鏈接創建時整個畫布的狀態。您可以點擊邊緣和節點查看細節,以及查看共享者的註釋。但是,請記住,這只是一次分析結果,並不代表完整圖景。
點擊地址節點會顯示詳細信息,如地址標籤、相關標籤、風險分數、資產餘額和鏈上互動。需要注意的是,顯示的資產轉移僅是共享者選擇在畫布上顯示的部分。要查看更全面的資產轉移集,您需要解鎖畫布以進行重新分析。
點擊邊緣會顯示兩個節點之間的資產轉移。同樣,這裡顯示的內容僅為共享者選擇的部分。
如果您覺得共享內容有價值並希望繼續您的分析,您可以解鎖畫布進行編輯,然後保存。您的編輯不會同步回原始共享者。
解鎖很簡單——只需點擊左上角的“開始編輯”按鈕。
一般來說,解鎖過程很順利,但有時您可能會遇到提示,詢問是否要保留共享者的某些私人標籤。如果您是經驗豐富的 MetaSleuth 用戶,您可能想考慮哪些標籤值得保留。如果您是初學者,只需選擇“導入”即可!
MetaSleuth 中的資金流由節點和邊構成,其中「節點」代表區塊鏈上的地址,也稱為錢包或帳戶。
MetaSleuth 畫布上有兩種類型的節點:
標準地址節點: 這些節點以圓角矩形顯示。
可解析橋節點: 這些節點以八邊形表示。
畫布上的地址節點通常有兩種狀態。
讀取狀態: 節點的默認狀態,顯示在左側,只提供可讀的信息。
分析狀態: 當您將鼠標懸停在節點上時,右側會顯示分析功能。
除上述兩種基本狀態外,您可能還會在節點上看到各種有用的圖標(如下圖所示)。我們將逐一介紹這些圖標。
當 MetaSleuth 確認資產轉移可能涉及跨鏈活動時,它將該轉移鏈接到一個橋節點。互動地址的詳細信息,包括鏈、地址和標籤,會被省略,並以橋標誌和名稱代表。
點擊橋節點後,您可以查看具體的交互內容,包括詳細的資產轉移、交易和涉及的橋地址。您還會看到一個追蹤按鈕;點擊此按鈕將啟用 MetaSleuth 自動分析資金的跨鏈目的地。
有關私人標籤的更多資訊,您可以訪問保存與共享 - 部分。
區塊鏈
否
實體標誌
當一個地址與帶有標誌的實體相關聯時,該實體的標誌將顯示在節點上。這有助於視覺地識別與該地址相聯的組織或項目。
否
地址信息
否
地址標籤
地址標籤按以下順序顯示:用戶私有標籤 > BlockSec 標籤。如果都不可用,則不顯示標籤。
常用工具鏈接
這些鏈接允許您快速跳轉到相應平台上當前地址的詳細頁面。點擊它們可為您提供有關該地址活動和狀態的更多信息。
否
數據不完整指示器
這表明當前地址的數據不完整。需要完整數據完整性的分析師應注意,可能需要使用其他方法獲取完整的信息。
否
風險指示器
這表明該地址與風險行為相關,用戶在與其交互時應謹慎。具體風險詳情可在地址面板中找到。
否
分析按鈕
是。點擊分析按鈕會啟動對當前地址的詳細分析。
分析完成
否。分析的完成表示基本分析已結束。用戶仍然可以進行其他分析,例如高級分析或加載更多以訪問進一步的數據。
高級分析按鈕
是。點擊高級分析按鈕可以執行詳細的分析,允許指定參數如代幣類型、時間範圍和數量。
私人標籤(編輯地址標籤)
是。用戶可以添加或修改地址的標籤,這些標籤將作為私人標籤存儲在用戶數據中。
刪除地址節點
是
單向分析
是。點擊節點左側按鈕分析資金來源,點擊右側按鈕分析資金去向。
在 MetaSleuth 中,邊表示連接節點(地址)之間的關係。目前顯示三種類型的關係:
標準資產轉移: 最常見的關係類型,表示資產在兩個地址之間的流動。
合約創建關係: 代表合約創建者與所創建合約之間的關係,標記為「合約創建」。
跨鏈資產轉移: 此關係指出標準地址節點與跨鏈橋節點之間的資金互動,通常表示資金已在鏈間轉移。使用者可以使用 InterChain Tracer 功能進一步探索資金的來源和目的地。
在下面提供的示例中,我們可以同時觀察這三種類型的關係。
接下來,讓我們檢視標準資產轉移邊中包含的信息。
在下面的示例中,從節點 Euler Finance Exploiter 2 (0xb66cd) 到 KyberSwap Exploiter (0x50275e) 的邊表示 Euler Finance Exploiter 2 向 KyberSwap Exploiter 發送了 0.110 枚以太幣。
請注意,MetaSleuth 將兩個地址之間相同方向和類型的資產轉移統合為一個邊。因此,一個邊不代表單一交易。
在交易列表中,您可以看到 Euler Finance Exploiter 2 進行了兩筆交易,共計向 KyberSwap Exploiter 轉移了 0.111 枚以太幣。
邊通常默認為灰色,但為了幫助區分不同的資產轉移,MetaSleuth 使用各鏈主要代幣圖標的主色作為邊的顏色。這有助於用戶更好地了解資產的流動。
用戶可以通過兩種方式修改邊的顏色:
邊的標籤由三部分組成:
索引: 所有邊按照顯示時間排序,較小的索引表示較早發生。
時間: 邊內包含的所有交易的最早時間戳(最早交易的時間)。
轉移金額: 邊所代表的資產轉移總金額(對於顯示在畫布上的選定交易),以及代幣符號。
否,但用戶可以使用 進行編輯
要查看有關邊的更多詳細信息,請點擊它以打開,然後選擇 Detail
查看所有交易信息。
更改單個邊的顏色:單擊邊上的畫布圖標。
更改所有代幣邊的顏色:若要修改所有代表特定代幣邊的顏色,請到左上角的 Token Filters 面板。在您要更改的代幣旁邊點擊顏色圈。選擇您想要的顏色後,與該資產相關的所有邊將更新為新顏色。