Криптокауіпсіздік саласы қуатты қадам жасады: SlowMist компаниясы ұрланған активтерді бағалаудың тегін қызметіне жасанды интеллектті енгізді. Бұл TrackAgent агенті — блокчейн деректерін күнделікті талдауды толыққанды интеллектуалды тергеуге айналдыратын жүйе.
TrackAgent қарапайым блокчейн сканері сияқты емес, нағыз ончейн-детектив ретінде жұмыс істейді. Пайдаланушы бастапқы деректерді енгізеді: жәбірленушінің мекенжайы, шабуылдаушының мекенжайы, транзакция хеші, ұрланған қаражаттың түрі мен көлемі, сондай-ақ оқиғаның уақыты. Осыдан кейін жүйе мұқият жұмысқа кіріседі: қаражаттың шығу тегін тексереді және олардың тізбек бойынша қозғалысын қадам сайын қадағалайды.
ЖИ-агент қалай жұмыс істейді
TrackAgent-тің басты артықшылығы — жеке операцияларды емес, активтердің бүкіл ағынын талдау қабілеті. Ұрланған токендер биржалар, DEX, көпірлер, миксерлер немесе агрегаторлар арқылы өткенде, агент бұл түйіндерді анықтайды. Қаражат бөлінсе, араласса немесе біріктірілсе де, жүйе жалпы ағындарды бақылауды жалғастырады, жеке транзакцияларда тоқтап қалмайды.
Жұмыстың негізінде көпдеңгейлі барлау жатыр. TrackAgent ончейн-белгілерді, компрометация индикаторларын және қауіптер туралы меншікті деректерді пайдаланады. Бұл ұрлықтың дренажермен, жалған әмиянмен, "pig butchering" схемасымен немесе, мысалы, Lazarus хакерлік тобымен байланысты екенін тез анықтауға мүмкіндік береді.
Бірнеше шабуылдаушы мекенжайлары арасындағы қаражатты автоматты түрде корреляциялау функциясы ерекше назар аударуға тұрарлық. Әр әмиянды жеке талдаудың орнына, агент ағындардың бірыңғай графигін құрып, жалпы жинау нүктелерін, шығару маршруттарын және қолданылатын жуу инфрақұрылымын анықтайды.
Ауқымы және сала үшін маңызы
TrackAgent 31 блокчейнді қолдайды, оның ішінде Bitcoin, Ethereum, Solana, TRON және L2-шешімдері бар EVM экожүйесі. Бұл ұрлықтың барлық дерлік сценарийлерін қамтиды: Bitcoin-нің UTXO-транзакцияларынан TRON-дағы стейблкоин аударымдарына және EVM-желілеріндегі активтердің қозғалысына дейін.
Интеграция SlowMist-тің көпжылдық тәжірибесіне сүйенеді. Компания ұрланған активтерді бақылаудың алғашқы қызметін 2021 жылдың наурызында іске қосты, ал 2022 жылдың қарашасынан бастап зардап шеккендерден онлайн-өтінімдер қабылдайды. Төрт жыл ішінде 12 000-нан астам өтініш өңделді.
SlowMist сарапшылары TrackAgent-ті енгізу қызметті нүктелік сұраныстардан ЖИ-агент көмегімен толыққанды тергеулерге ауыстыратынын атап өтеді. Бұрын айтарлықтай қол күшін қажет ететін алдын ала талдау енді тезірек орындалады, ал тәжірибелі аналитиктер тексеру мен күрделі істерге назар аударады.
Менің талдауым: Бұл құралдың жай ғана жаңартылуы емес — криптқылмыспен күрестегі парадигманың өзгеруі. ЖИ көмегімен ончейн-тергеулерді автоматтандыру зардап шеккендер үшін кіру шегін төмендетеді және оқиғаларға реакция жылдамдығын арттырады. Дегенмен, технология теңдеудің бір бөлігі ғана екенін есте ұстаған жөн. TrackAgent-тің тиімділігі биржалардың, стейблкоин эмитенттерінің және заңды құрылымдардың жүйе сигналдарына жауап беруге дайындығына байланысты болады. Техникалық тұрғыдан біз қаражатты бақылай аламыз, бірақ оларды қайтару — бүкіл саланың үйлестіруін қажет ететін міндет.