Hoje voltei a ver alguém usar "transferência por acaso" como prova, ri até chorar, dizendo que na cadeia não há tantos acaso assim, na verdade é que o caminho não foi desmembrado. Geralmente eu começo rastreando duas ou três etapas para trás a partir do endereço de recebimento: será que é a mesma soma consolidada, será que passou por um roteador/agregador intermediário, há envio em lote em pontos fixos no tempo, o modo Gas parece um script rodando, e também verifico se há uma mesma fonte de financiamento alimentando o endereço repetidamente. Ferramentas de marcação agora estão sendo criticadas por serem lentas, o que é normal, algumas pessoas intencionalmente passam por várias camadas de "lavagem de mãos" para te levar ao erro. Depois descobri que o método mais fácil ainda é monitorar o mempool: mesmo nonce na mesma bloco, preferência do construtor, calldata repetido, essas coisas são muito mais confiáveis do que colocar uma etiqueta… De qualquer forma, não tire conclusões só ao ver uma transferência, primeiro desmembre o caminho e só depois critique.