前言
隨著區塊鏈技術的不斷發展，Web3 項目的發展也越來越受到人們的關注。然而，一些不良項目方會通過各種手段虛假宣傳、過度營銷，以吸引投資者的眼球。例如，他們會使用高額的回報承諾、華麗的廣告宣傳、虛假的數據和虛構的背景等手段來騙取投資者的信任。一旦投資者輕信這些虛假宣傳，就會盲目跟從，最終導致投資虧損。
此外，一些不良項目方還會採用欺騙性的營銷手段，例如在數字貨幣市場下跌時，惡意砸盤，迫使投資者割肉止損，進而賺取巨額利潤。這種行為不僅嚴重損害了投資者的利益，也會導致數字貨幣市場的穩定性受到威脅。
Numen作為領先的Web3安全公司，時刻關注Web3領域的安全風險。對於不良項目方惡意砸盤，迫使投資者割肉止損，賺取巨額利潤的行為，Numen安全團隊發布Web3項目的風險評估服務，針對Web3項目進行全面評估，找出項目方可能存在的風險，幫助投資者追踪資金流向。
Web3項目風險評估
對於項目方作惡的行為，Numen安全團隊通過鏈上和鏈下兩個評判方向的多個評判細則評估項目風險，包括鏈上細則17條和鏈下細則9條，可以對項目方進行全方位的安全判定。
對項目信息進行全面獲取後，Numen會根據鏈上資金交易情況和項目宣傳信息進行分析，判定項目運行時資金流轉及產品是否按照文檔執行。比如：項目代幣是否按照文檔介紹分佈，合約邏輯是否於項目文檔內容相匹配、是否存在惡意砸盤、是否存在合約特權角色作惡獲利、官方操作時間線。
當項目方確實存在非法獲利的情況時，可通過Numen加密貨幣追踪服務找回資金，Numen加密貨幣追踪服務可以幫助客戶了解交易歷史記錄，包括交易金額、交易時間等信息。此外，加密貨幣追踪服務還可以幫助客戶了解加密貨幣資金流向，包括加密貨幣的轉移方向和目的地。
例如Numen對Jasmy項目分析，該項目存在代幣分發的不確定性，和白皮書描述與項目進程不符的情況等問題，項目投資者一味購買Jasmy代幣，最終由於存在惡意砸盤的情況，導致投資者損失大量資金。 Numen在接到投資者需求後，對Jasmy項目運行情況進行了分析，並對可能砸盤的地址添加標籤，進行分析追踪。
資金追踪
Numen提供的加密貨幣追踪服務包括兩個方向：項目方惡意獲利資金追踪和資金被盜追踪
項目方惡意獲利資金追踪
當項目方存在惡意獲利時，Numen可對項目方資金流向，針對不同時段的項目方宣傳文檔進行追踪對比，利用資金追踪手段，對惡意砸盤的地址進行深度分析，找出項目方蛛絲馬跡，幫助投資者找回資金。
上圖是對作惡項目方進行資金追踪，通過鏈上和鏈下兩種方式進行追踪，在比較重要的鏈上分析中，會分析多種資金流動情況，包含項目方鏈上手續費來源等資金流。對於資金追踪，獲取更多的信息對於追踪則更加有利。可以根據資金損失的用戶了解項目信息，例如：
用戶參與項目時間及損失資金數額；
用戶是否清楚參與項目的規則和推廣方式；
用戶是否參與項目相關的社群；
用戶是否留存項目相關宣傳圖片和文檔；
用戶是否參與項目相關公募或者空投活動。
在項目方存在惡意獲利追踪時，Numen會藉助內部專業工具和Numen鏈上標籤庫快速梳理出手續費來源、地址餘額、交易習慣，還可以通過追踪層級分析該地址的資金來源、資金去向、交易地址等，整理出完整的資金鍊路，實現鏈上地址畫像，確定核心人員。
資金被盜追踪
當用戶或者項目方資金被盜，在確認被盜地址金額及時間後，對地址進行追踪和監控的同時利用Numen標籤庫確認資金目的地。如果資金進入交易所，可通過調查取證獲取攻擊者信息；如果資金進入Tornado.Cash混幣平台，會更深入的分析及取證來獲取攻擊者信息。區別於其他We3安全公司，Numen擁有全面的網絡安全能力，包括Web3鏈上以及鏈下威脅情報，以及二進制研究能力（漏洞挖掘，惡意代碼分析，APT攻擊分析，取證調查，分析，攻擊事件分析等，關於二進制安全能力可以查看我們的安全研究文章），傳統web安全能力（web滲透測試，紅藍對抗，web代碼審計等），在條件充足的情況下，對於資產追踪，攻擊者溯源有明顯優勢。
總結
Numen新增Web3項目的風險評估服務是為了增強Web3安全性，避免盲目投資者受到損失，但由於區塊鏈的特性，不能確保數據的完全準確性。因此，為了避免投資者資金損失，投資者應該保持警惕，審慎選擇Web3項目。在選擇Web項目時，應該查閱相關項目官方文檔等信息，並對項目方的真實情況進行深入了解，避免盲目跟從。如果出現資金被盜，可以通過合法手段追回資金，所以投資者出現資金被盜後，可以及時與Numen聯繫( contact@numencyber.com )，盡快追回資金。
更多詳情，請查閱Web3項目的風險評估和資金追踪：如何保護您的資產安全
