Yauzactf 2021 Osint/btc wallet

Кто то украл биткойны с вашего кошелька? Оу, это досадно. Но не падайте духом! Возможно его можно выследить по горячим следам…

STOLEN CAPITALISM

В данном задании нам нужно найти персону которая украла биткоины. Что же мы имеем? Конечно же только адрес биткоин кошелька с которого эти биткойны и утекли.

Так как раздел осинт, то сразу кидаем наш адрес кошелека в blockchain.com и смотрим передачи.

Первая транзакция

Хорошо, смотрим цепочку…

Вторая транзакция
Третья транзакция

Как вы можете заметить дальше валюта разделяется на 2 биткоин кошелька. И судя по сайту на них она и остается.

Первый кошелек
Второй кошелек

Хорошо. По адресам это тупик. Начинаем искать в интернете засветились ли где данные адреса.

После непродолжительного поиска понимаем что первый адрес ведет на сайт ANTICHAT а второй нигде не фигурирует.

В информации мы замечаем тот самый адрес на который мы вышли.

У нас появляются новые данные — почта!
Начинаем ее использовать где угодно. Ради получения новых данных. В дело идет все что может показать нам пользователя который возможно мог бы зарегистрировать в том или ином сервисе.

  1. Гугл Контакты
  2. Майл
  3. Фейсбук
  4. Что угодно где может засветиться почта….

Мы очень долго думали как и где и даже пытались получить доступ к почте через техподдержку… (Извините)

После, нам намекнули что мы не смотрели данную почту в «Лучшем файлообменнике»… Забиваем и…


О боже, это же наш флаг)

Всем спасибо за внимание и хорошего дня!)
Встретимся на играх! =)

Оставьте комментарий