Hoje novamente vi alguém usando "transferência por acaso" como prova, é risível, na verdade na cadeia não há tantos coincidências assim, na maioria das vezes é que o caminho não foi desmembrado. Geralmente eu começo rastreando duas ou três etapas para trás a partir do endereço de recebimento: será que é a mesma soma consolidada, será que passou por um roteador/agregador intermediário, há envio em lote em pontos fixos no tempo, o modo de Gas parece um script rodando, e também verifico se há uma mesma fonte de financiamento alimentando o endereço repetidamente. Ferramentas de marcação agora estão sendo criticadas por serem lentas, o que é normal, algumas pessoas intencionalmente fazem várias camadas de "lavagem de mãos" para te levar ao erro. Depois descobri que o método mais fácil ainda é ficar de olho no mempool: mesmo nonce na mesma bloco, preferência do construtor, calldata repetido, essas coisas são muito mais confiáveis do que colocar uma etiqueta… De qualquer forma, não tire conclusões ao ver uma transferência, primeiro desmonte o caminho e só depois critique.