Je viens de voir à nouveau sur la chaîne ce genre de « transfert par coïncidence » : A vient de recevoir un paiement, quelques minutes plus tard, il le divise en plusieurs petites transactions envoyées à une multitude de nouvelles adresses, cela ressemble à de la magie, mais en réalité, c’est assez semblable à une chaîne de montage.

On commence par remonter depuis l’adresse de regroupement finale, on peut généralement reconstituer : le portefeuille de recharge/de market-making → transfert temporaire (pour brouiller un peu les pistes) → petite exploration (pour voir si on est bloqué par la détection de risque) → puis distribution en une seule fois.
Quand le Gas est élevé, cette méthode devient encore plus évidente, ils préfèrent faire moins d’étapes pour économiser des frais, le parcours devient alors plus « régulier ».
La récente vague de vols via des ponts cross-chain m’a aussi rendu plus prudent, ceux qui traversent puis dispersent immédiatement, je les marque d’un risque élevé ;
Il y a aussi ces oracles capricieux, quand tout à coup il y a une foule de gens qui « attendent la confirmation » sans bouger, le rythme des transferts ralentit, ne prends pas cette phase pour une conduite normale, cela peut conduire à des erreurs d’interprétation.
De toute façon, je trace d’abord le parcours avant de tirer des conclusions, pour éviter d’être dévié par des « coïncidences ».