Криптоіндустрія робить черговий крок у боротьбі з кіберзлочинністю. Компанія SlowMist, що спеціалізується на блокчейн-безпеці, інтегрувала у свій безкоштовний сервіс оцінки вкрадених активів нового ІІ-агента TrackAgent. Це не просто оновлення — це зміна парадигми в розслідуванні криптоінцидентів, де кожна хвилина на рахунку, а викрадені кошти можуть «розчинитися» в десятках гаманців за лічені миті.
TrackAgent — це не просто інструмент для вилучення даних із блокчейну. Це справжній ончейн-детектив, побудований на основі штучного інтелекту. Його завдання — не просто показати транзакцію, а відновити повну картину злочину, вибудувавши маршрут руху коштів по ланцюжку.
Як працює «цифровий детектив»
Користувач передає системі вихідні дані: адресу жертви, адресу зловмисника, хеш транзакції, тип та обсяг викрадених активів, а також час інциденту. TrackAgent починає з верифікації походження коштів, а потім крок за кроком відстежує їхній шлях по блокчейну.
Щойно цифрові активи проходять через біржі, децентралізовані майданчики (DEX), міжмережеві мости, міксери або адреси-агрегатори, агент ідентифікує ці ключові вузли. Система не зупиняється на одній операції — вона продовжує стежити за потоками, навіть якщо токени обмінюються, дробляться на кілька транзакцій або знову об'єднуються.
Саме в цьому, за оцінкою SlowMist, і полягає справжня цінність ІІ-агента. Він не просто отримує дані, а постійно аналізує всю справу в комплексі: визначає, які шляхи варто відпрацьовувати, а які вузли дають можливість для запиту доказів або заморозки активів.
TrackAgent використовує багаторівневу розвідку. Він об'єднує ончейн-мітки, індикатори компрометації та власні дані про загрози. Це дозволяє швидко визначити, чи пов'язана крадіжка з дрейнером, фейковим гаманцем, схемою pig butchering або, наприклад, з хакерським угрупованням Lazarus.
Ключова інновація — автоматична кореляція коштів між кількома адресами зловмисників. Замість аналізу кожного гаманця окремо агент будує єдиний граф потоків, виявляючи спільні точки збору, маршрути виведення та використовувану інфраструктуру відмивання.
31 блокчейн під прицілом
Масштаб системи вражає. TrackAgent підтримує 31 блокчейн, включаючи Bitcoin, Ethereum, Solana, TRON та екосистему EVM з рішеннями другого рівня (L2).
Це дозволяє відстежувати найпоширеніші сценарії крадіжок: від транзакцій Bitcoin за моделлю UTXO до переказів стейблкоїнів у TRON та руху активів у мережах EVM. При складних схемах з дробленням, обміном, міжмережевими переказами та мікшуванням агент насамперед відновлює ключовий потік коштів.
Інтеграція спирається на багаторічний досвід компанії. SlowMist запустила перший сервіс відстеження вкрадених активів ще в березні 2021 року, а з листопада 2022 року приймає онлайн-заявки від постраждалих. За чотири роки компанія опрацювала понад 12 000 звернень.
Впровадження TrackAgent переводить сервіс від точкових запитів до повноцінних розслідувань за допомогою ІІ. Попередній аналіз, який раніше вимагав значних ручних зусиль, тепер виконується швидше, а досвідчені аналітики зосереджуються на перевірці та складних справах.
Думка експерта. SlowMist зробила потужний крок вперед. TrackAgent — це не просто інструмент, а необхідний елемент екосистеми безпеки для всієї криптоспільноти. Однак варто пам'ятати, що технологія — лише частина рівняння. Ефективність повернення коштів, як і раніше, залежить від готовності бірж та емітентів стейблкоїнів реагувати на запити, а також від юрисдикційних процедур. Тим не менш, поява такого ІІ-агента — це серйозний удар по анонімності зловмисників та важливий інструмент для захисту користувачів.