故事大概是这样的:
张三花4-5000U成本打了8万多POLS, 觉得有点多, 找到 交往多年的好朋友李四、王五一起分担,每人各1000U
两天后张三告诉两位朋友钱包被盗, 自己毫不知情, 私钥导入过MCT工具, 认为我们有嫌疑（此时POLS价格猛涨翻了N倍）
李四找到我们寻求帮助, 技术追踪链上tx发现交易不符合MCT工具发包规律, 排除了使用过MCT的可能。 同时发现一个特征, 铭文是开启转账后根据助记词生成钱包的顺序挨个转走的, 操作时间长达4小时, 不太符合黑客做案手法。
结合排查过程中张三不愿意远程协助, 说电脑时有蓝屏,清空过历史记录等异常行为, 一直追查。最终通过获利钱包转账记录找到场外OTC买家, 根据聊天记录查明卖家是张三。
李四、王五询问张三, 他说: "被盗了，我花钱买回来了，打算卖完在给你们惊喜！ "
#铭文 #POLS
