token pocket被盗5万多USDT

发布于 2022-02-07 03:49:58资产失窃
3577
平台名称/网站:

我的地址:

TDVZ56trcRyfwKi1mNZng6Yb3xSvDBLKF5

对方地址:

TCd1uz3Lm5skJyPesmxhy18atP9Nfugiz1

详细说明:

钱包资产被盗情况说明
token pocket(简称TP)钱包地址:TDVZ56trcRyfwKi1mNZng6Yb3xSvDBLKF5
于2022年1月28日上午11点在打开token pocket,结果发现其中数字资产共计54588.413usdt被人盗走,如图所示
见附件1

于是联系了token pocket的工作人员进行询问,目前那边已经可以提供一些线索:有其他设备(我自己只用我这一台iphone手机登陆过)登陆过我的TP账号(两个不同硬件登录日期分别是12月17日和1月10日),具体可以从这个邮箱联系到他们。邮箱地址:service@tokenpocket.pro

同时也联系了这方面的专家人员进行咨询,目前也获得一些有价值的反馈。以下是请业内专家进行技术分析的过程,希望可以对破案有所帮助。

链上追踪的基本过程和结果:

一、基本信息:
被盗钱包地址:TDVZ56trcRyfwKi1mNZng6Yb3xSvDBLKF5

二、结论
根据连上追踪情况,通过追踪攻击者钱包地址的TRX手续费来源,初步定位到2条人员线索信息,可以通过向火币、币安交易所调取对应提币HASH人员身份进行进一步调查。

三、资产追踪情况
资产流向追踪情况
对被盗钱包地址的USDT流向进行追踪,发现全部USDT流入了地址TCd1uz3Lm5skJyPesmxhy18atP9Nfugiz1中,截止分析时,暂时没有发生任何转移。攻击者地址没有标签,暂时无法确认该地址属性。从资产流向侧暂时无法确认攻击者身份。
根据攻击者地址分析,发现除此次被盗地址资产有流入外,还有其他6个钱包地址也分别有数量不等的USDT流入,推测还存在其他被盗用户。

追踪路径图如下:
见附件2

手续费来源情况追踪
对攻击者地址手续费来源情况进行分析,向前追踪3层后发现存在火币以及币安用户分别在2021年4月25日、2022年1月11日向某疑似攻击者手续费钱包地址打过TRX币,对应人员可疑程度较高,建议通过调取两笔转账对应用户身份进行进一步调查。
对应提币HASH信息如下:
火币提币HASH:
9701ab283a8d84830ea2d611512ff8e8c7a8c3e82a560e11b8f855a8025a8ad9
币安提币HASH:
f9ff1ec4615cb1ed99d5f5f2402ee19ca7b4725b0fec0d98a74f40eeecaa5a51

追踪路径图如下:
附件3

=================================
以上是技术分析的过程。

我从2021年12月17日安装(苹果手机),并通过截屏方式保存助记词(用来登陆这个钱包)在我的手机上;后来在1月15日因手机被汽车轮胎压坏屏幕,到华茂购物中心(朝阳区建国路79号一楼)苹果直营店进行修理。最近几天每天都有登陆这个token pocket,均未发现资产被盗情况,最后一次查看大约在1月27日晚上六七点左右。未发现被盗情况。直到今天1月28日上午约十一点左右,在刚刚到达通州区环球影城的打开token pocket发现了资产被盗情况。这期间一直使用这一台手机。同时有在mac电脑设备登陆过同一个apple id。
其他信息:我钱包里从1月14日开始就有一万多usdt的数字资产,一直安全保存了半个月,直到1月27日晚上十点二十五分打入另一笔四万usdt数字资产,之后五分钟就被嫌疑人全部转走,速度之快感觉好像专门被人等待转走一样。不能排除账号之前就被盗走的可能性,也就是嫌疑人可能专门等这个钱,或者有通过网络获取到我苹果账号内的存有TP钱包账号助记词/私钥从而实现登陆我TP钱包而盗走我资产的可能性。
12月17日在app store下载一个token pocket钱包,但好像是用大陆的苹果ID下载的,不确定是否下载后被黑。
中间忘记哪天开始就不可以登录了。
1月10日用香港地区ID下载了一个新的token pocket钱包,但可能犯了一个致命错误,就是导入了之前下载的那个钱包的私钥。且我看了一下我的私钥截图有暴露在摄像头之下(公司内部办公环境,摄像头就在我坐的位置上方,可以看的非常清楚)

下面是朋友帮我追踪的情况:

TDVZ56trcRyfwKi1mNZng6Yb3xSvDBLKF5(受害人地址)
|
| e4ec138896c49549ba7786cafda90efac03fca84114d3becbc6e265a29cee93b
|
TCd1uz3Lm5skJyPesmxhy18atP9Nfugiz1 (黑客一级地址)
|
| fd2631b88282ebd2c1496e839a685ceb1491d79f4d6f2a9be6d5fd949f06bff2
|
TCXkjU3DeToeW6Z5HxULxnRcLFykgXPBcB(黑客二级地址)
|
| 调用 TQn9Y2khEsLJW1ChVWFMSMeRDow5KcbLSE(SUNSWAP) e914e73388990ee4ae8e72545d20863ceaa9633055401ffbc6bc927d4e26cf5f 等
|
TBUEXSf2EqrH1CnXxWsJRDzkwYXwoDmLMw(黑客囤TRX地址)
|
| 调用 TQn9Y2khEsLJW1ChVWFMSMeRDow5KcbLSE(SUNSWAP) a0f50b638b16ce294815a4e1312533386bfa5358f39651c2835bd0f69d565e54
|
TG88Bh3ZERneDjD12Woox36y7KQD8tAvGf (黑客囤USDT地址一)($691,405.238186) 和 TTHPCaq4o8EZf29hUibVWQctYG2Xu2y6MF($202,541.931464)(黑客囤USDT地址二)

TTHPCaq4o8EZf29hUibVWQctYG2Xu2y6MF(黑客囤USDT地址二)
|
| 95d006703e4f1aee20bc43854decbeb756b822b0c2aed27be9547e3403208728
|
TCJaRm2zLK27WonBySWQQ6A4ZpTqRKFdKt(未知地址)
|
| c2a941dd444a5e6fa8f273224b9e00acfb1170bc7eff68bde94d36a7cc16fdea
|
TCjRt7uLSSGSMzGi2jUBmQ3F5CFGiLvcxH(未知地址)
|
| 15a2edc5edf2cd874abea11224266b96178c0b14533996f77f32a40d8fbd5c93
|
HUOBI

思路:根据相关交易查到对应的用户kyc信息,向上追溯看是否是进行了OTC交易;若是OTC交易,请求用户协助,提供对手信息;

其他:该黑客不仅通过huobi转移资产,亦在使用币安、okex进行转移。参考以下信息:

TTHPCaq4o8EZf29hUibVWQctYG2Xu2y6MF (黑客囤USDT地址二)
->
https://trx.tokenview.com/en/address/TYtPQi5QRmEq3cG3Ydy9vyfaBxZZSz9bVG(中转地址)
->
https://trx.tokenview.com/en/address/THmoAzeSY3GwfQeyoBTJ3fz3kHdH7GvQjk(洗币中转orOTC)
->
https://trx.tokenview.com/en/address/TCmVAZ6pZqyG8omngHTvu1EQ7V3wFe3Dju
https://trx.tokenview.com/en/address/TLmRwSXE5H2CjmBUKMw4avB1SHynvGq6Z7
https://trx.tokenview.com/en/address/TBuY2RV3bNosiWzVLEy51J6fDhuoZCdCEU3
->
https://trx.tokenview.com/en/address/TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R(这个地址是okex!最终转到了Okex 1!!!!!)
https://trx.tokenview.com/en/address/TE5SNSf4P513o2R44mksZSLzLSea69u9Fw
->
https://trx.tokenview.com/en/address/TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R
https://trx.tokenview.com/en/address/TVZ2orrgp9XZgxF9Pg6vYzREMTKoiasb44
https://trx.tokenview.com/en/address/TBuY2RV3bNosiWzVLEy51J6fDhuoZCdCEU

https://trx.tokenview.com/en/address/TMTFNstbsDn9HcECFSoBjTAFhpiYw15izR
https://trx.tokenview.com/en/address/TCJaRm2zLK27WonBySWQQ6A4ZpTqRKFdKt
https://trx.tokenview.com/en/address/TCJaRm2zLK27WonBySWQQ6A4ZpTqRKFdKt
->
https://trx.tokenview.com/en/address/TCjRt7uLSSGSMzGi2jUBmQ3F5CFGiLvcxH
->huobi(https://trx.tokenview.com/en/address/TNaRAoLUyYEV2uF7GUrzSjRQTU8v5ZJ5VR)
https://trx.tokenview.com/en/address/TGZxrVo7gqPiZ8kuhs9B8jKhbWaSaxHn5j (?)
https://trx.tokenview.com/en/address/TJVe8EQxHSKTkzBxR7ATeZjvitzP7mB8v3
->
https://trx.tokenview.com/en/address/TV6MuMXfmLbBqPZvBHdwFsDnQeVfnmiuSi (币安)

https://trx.tokenview.com/en/address/TBcohQLjc5CG26g1wgeSWsycyey3fM1qhx(?)

有用

分享

讨论区添加评论
1/1
添加评论