Компанія з блокчейн-безпеки SlowMist зробила важливий крок у боротьбі з криптовалютною злочинністю, інтегрувавши ІІ-агента TrackAgent у свій безкоштовний сервіс оцінки вкрадених активів. Це рішення кардинально змінює підхід до розслідування інцидентів, коли викрадені кошти можуть бути переміщені через десятки гаманців за лічені хвилини.
TrackAgent — це не просто інструмент для вилучення даних із блокчейну. Це повноцінний ончейн-детектив, який будує маршрути руху коштів у конкретній справі. Користувач передає системі вихідні дані: адресу жертви, адресу зловмисника, хеш транзакції, тип та обсяг вкрадених активів, а також час інциденту. Після цього агент перевіряє походження викрадених коштів і крок за кроком відстежує їх у блокчейні.
Коли цифрові активи проходять через біржі, децентралізовані майданчики (DEX), міжмережеві мости, міксери або адреси-агрегатори, TrackAgent ідентифікує ці ключові вузли. Навіть якщо токени обмінюються, дробляться на кілька транзакцій або знову об'єднуються, система продовжує стежити за потоками, не зупиняючись на одній операції. Це дозволяє виявляти складні схеми відмивання та відновлювати ключовий потік коштів.
Багаторівнева розвідка та автоматична кореляція
Система використовує багаторівневу розвідку, об'єднуючи ончейн-мітки, індикатори компрометації та власні дані про загрози. Це дозволяє швидко визначити, чи пов'язана крадіжка з дрейнером, фейковим гаманцем, схемою pig butchering або, наприклад, хакерським угрупованням Lazarus.
Однією з ключових функцій стала автоматична кореляція коштів між кількома адресами зловмисників. Замість аналізу кожного гаманця окремо, агент будує єдиний граф потоків, виявляючи спільні точки збору, маршрути виведення та використовувану інфраструктуру відмивання. Це значно прискорює розслідування та дозволяє аналітикам зосередитися на складних справах.
Масштаб і значення для галузі
TrackAgent підтримує 31 блокчейн, включаючи Bitcoin, Ethereum, Solana, TRON та екосистему EVM з рішеннями другого рівня (L2). Це охоплює найпоширеніші сценарії крадіжок: від транзакцій Bitcoin за моделлю UTXO до переказів стейблкоїнів у TRON та руху активів у мережах EVM.
SlowMist запустила перший сервіс відстеження вкрадених активів ще в березні 2021 року, а з листопада 2022 року приймає онлайн-заявки від постраждалих. За чотири роки компанія опрацювала понад 12 000 звернень. Інтеграція TrackAgent переводить сервіс від точкових запитів до розслідувань за допомогою ІІ-агента. Попередній аналіз, який раніше вимагав значних ручних зусиль, тепер виконується швидше, а досвідчені аналітики зосереджуються на перевірці та складних справах.
Однак важливо розуміти, що технологія не є панацеєю. Відстеження в блокчейні дає цінні сигнали та докази, але кінцевий результат залежить від кінцевого розташування цифрових коштів, готовності майданчиків реагувати, політики емітентів стейблкоїнів та застосовних юридичних процедур.
Моя професійна думка: Впровадження ІІ-агента в процеси розслідування криптокрадіжок — це логічний і своєчасний крок. Ручний аналіз транзакцій у 31 блокчейні вже давно став вузьким місцем. TrackAgent не лише прискорює роботу, але й стандартизує методологію розслідувань. Однак ефективність цієї системи безпосередньо залежатиме від того, наскільки швидко та активно біржі та емітенти стейблкоїнів реагуватимуть на запити, згенеровані ІІ. Без їхньої участі навіть найпотужніший інструмент залишиться лише теоретичною моделлю.