Компания по блокчейн-безопасности SlowMist совершила значительный прорыв в борьбе с криптопреступностью, интегрировав ИИ-агента TrackAgent в свой бесплатный сервис оценки украденных активов. Это решение кардинально меняет подход к расследованию инцидентов, где похищенные средства могут проходить через десятки кошельков за считанные минуты.
Как работает TrackAgent
TrackAgent — это, по сути, ончейн-детектив, работающий на основе искусственного интеллекта. Пользователь передает системе ключевые данные: адрес жертвы, адрес злоумышленника, хеш транзакции, тип и объем украденных активов, а также время инцидента. Далее агент не просто извлекает данные из блокчейна, а строит полную картину движения средств, шаг за шагом отслеживая их путь.
Особенность системы — её способность анализировать целостную картину, а не отдельные операции. Когда цифровые активы проходят через биржи, децентрализованные площадки (DEX), межсетевые мосты, миксеры или адреса-агрегаторы, агент идентифицирует эти ключевые узлы. Даже при дроблении, обмене или повторном объединении токенов, TrackAgent продолжает следить за потоками, а не останавливается на одной операции.
Многоуровневая разведка и корреляция данных
В основе TrackAgent лежит многоуровневая разведка. Система объединяет ончейн-метки, индикаторы компрометации и собственные данные об угрозах. Это позволяет мгновенно определить, связана ли кража с дрейнером, фейковым кошельком, схемой pig butchering или, например, с хакерской группировкой Lazarus.
Ключевая инновация — автоматическая корреляция средств между несколькими адресами злоумышленников. Вместо анализа каждого кошелька по отдельности, агент строит единый граф потоков, выявляя общие точки сбора, маршруты вывода и используемую инфраструктуру отмывания. Это значительно ускоряет расследование и повышает его точность.
Масштаб и значение для отрасли
TrackAgent поддерживает 31 блокчейн, включая Bitcoin, Ethereum, Solana, TRON и экосистему EVM с решениями второго уровня (L2). Такая широкая поддержка позволяет отслеживать самые частые сценарии краж: от транзакций Bitcoin по модели UTXO до переводов стейблкоинов в TRON и движения активов в сетях EVM.
Интеграция опирается на многолетний опыт SlowMist. Первый сервис отслеживания украденных активов компания запустила еще в марте 2021 года, а с ноября 2022 года принимает онлайн-заявки от пострадавших. За четыре года было обработано более 12 000 обращений.
Экспертный взгляд
Внедрение TrackAgent — это не просто техническое обновление, а смена парадигмы в крипто-расследованиях. Ручной анализ, который раньше требовал значительных временных и человеческих ресурсов, теперь автоматизирован. Опытные аналитики могут сосредоточиться на проверке результатов и сложных делах, а скорость первичного реагирования на инциденты возрастает многократно. Однако стоит помнить, что даже самый совершенный ИИ-агент не гарантирует возврат средств: конечный результат по-прежнему зависит от готовности площадок реагировать, политики эмитентов стейблкоинов и применимых юридических процедур.