TrackAgent: On-Chain-KI-Informationsbeauftragter für echte Diebstahlsfälle

TrackAgent ist ein auf Szenarien für das Tracking gestohlener On-Chain-Gelder ausgerichtetes Analyse-System für einen KI-Agenten. Es ist weder ein herkömmliches Adressabfrage-Tool noch ein automatisiertes Skript, das nur einen festen Ablauf ausführt. Es ist eher wie ein On-Chain-Detektiv: Es kann die Geldwege rund um das Ziel des Falls fortlaufend analysieren, zentrale Knotenpunkte erkennen, die Richtung der Verfolgung einschätzen und komplexe On-Chain-Aktivitäten in verständliche, nachvollziehbare und weiterverfolgbare Hinweise aufbereiten.

Nachdem der Nutzer gestohlene Adressen, Hacker-Adressen, Transaktions-Hashes, die gestohlene Münzsorte, den Betrag und die Tatzeit übermittelt hat, prüft TrackAgent zunächst den Ausgangspunkt der Gelder und verfolgt dann schrittweise entlang des On-Chain-Pfads. Wenn die Gelder in eine Börse, eine DEX, eine Cross-Chain-Brücke, einen Mixer oder eine Sammeladresse eingehen, versucht der Agent, diese wichtigen Knotenpunkte zu identifizieren. Wenn die Gelder beim Umtausch, bei einem Cross-Chain-Vorgang, durch Aufteilung oder durch erneute Zusammenführung wechseln, sucht der Agent weiterhin nach dem nachfolgenden Pfad und bleibt nicht nur auf der Oberfläche einer einzelnen Transaktion stehen.

Genau hier liegt der Wert eines KI-Agents bei Ermittlungen on-chain. Er kann nicht nur „Daten finden“, sondern fortlaufend Urteile rund um den Fall treffen: Welche Pfade es wert sind, weiter ausgearbeitet zu werden, welche Adressen möglicherweise On-Chain-Service-Adressen sind, welche Knoten einen hohen Wert für Beweisermittlungen oder Einfrierungen haben und welche Schlussfolgerungen einer Beweisprüfung bedürfen. Früher waren grundlegende Vorab-Beurteilungen stark von menschlicher Erfahrung abhängig – heute kann der Agent dies schneller erledigen.

Außerdem führte TrackAgent erstmals mehrdimensionale Quellen für die Zusammenführung von Threat-Intelligence ein (On-Chain-Label-Intelligence, IOC-Intelligence, exklusive Informationen zu Sicherheitsbedrohungen usw.). So lässt sich anhand vielfältiger Eingabedaten ein umfassenderes und genaueres Profil von Gruppen erstellen, die sich hinter aktuellen, bedeutenden Bedrohungen verbergen – von On-Chain zu Off-Chain. Dabei kann der Agent dem Nutzer einen umfassenderen, genaueren Status-Check ermöglichen, z.B. um schnell zu erkennen, ob ein bestimmter Diebstahl von einem Drainer stammt, ob es ein Fake-Wallet ist, ob es sich um ein „Schweinemast“-Scam (Pig-Butchering) handelt, ob es zur Lazarus Group gehört oder ob es sich um ein kürzlich auftretendes, massenhaftes Angriffsgeschehen handelt.

Abdeckung von 31 Ketten – gängige Szenarien für das Tracking gestohlener Gelder in der BTC-, Solana-, TRON- und EVM/L2-Ökologie

Aktuell unterstützt TrackAgent 31 Ketten und deckt die vier wichtigsten On-Chain-Kernumgebungen ab: BTC, Solana, TRON und EVM. Mit dieser Abdeckung kann der Agent Analysen für gängige Abfluss- und Transferpfade gestohlener Assets durchführen und zugleich die durchgehenden Tracking-Anforderungen bei Cross-Chain-, L2-, Multi-Wallet-Parallelfällen und komplexen Geldwäschepfaden besser übernehmen.

Das bedeutet, dass TrackAgent häufige Szenarien abdecken kann, z.B. BTC-UTXO-Geldpfade, Solana-SPL-Asset-Transfers, TRON/TRC20-Stablecoin-Übertragungen sowie EVM/ERC20/L2-Asset-Tracking. Egal ob die Gelder in der BTC-, SOL-, TRON- oder EVM-Ökologie auftauchen – der Agent kann die Verfolgung fortlaufend entlang der Ziele des jeweiligen Falls durchführen.

In genau diesen On-Chain-Szenarien verfügt TrackAgent über Fähigkeiten wie die automatische Fortsetzung über Cross-Chain-Brücken, die Erkennung von DEX-Umtauschvorgängen, die Erkennung von BTC-Mixing-Verhalten, unterstützende Risiko-Labels für die Beurteilung sowie das Auffinden von versenkten Geldern (d.h. abgelegten Mitteln). Angesichts komplexer Pfade wie Aufsplitten, Umtauschen, Cross-Chain, Konsolidieren und Mixing priorisiert der Agent die Rekonstruktion der entscheidenden Kapital-Chain-Links.

Automatische Zuordnung von Kapital mehrerer Hacker-Adressen

In echten Fällen liefern die Opfer oft nicht nur einen einzigen Adresshinweis. Eine Angreifer-Gruppe kann mehrere Hacker-Adressen nutzen, um Zahlungen zu verteilen, oder Gelder wiederholt zwischen unterschiedlichen Ketten und Wallets aufsplitten und konsolidieren. Eine klassische Einzeladressabfrage kann diese Hinweise leicht voneinander trennen und dazu führen, dass gemeinsame Sammelstellen, gemeinsame Exchange-Auszahlungsziele und die grundlegende Geldwäsche-Infrastruktur der Gruppe übersehen werden.

TrackAgent unterstützt die automatische Zuordnung von Kapital zu massenhaften Hacker-Adressen. Mehrere Hacker-Adressen, mehrere gestohlene Wallets oder mehrere Cross-Chain-Hinweise können in ein und demselben Fall zusammengeführt und analysiert werden. Der Agent baut automatisch ein gemeinsames Kapitalnetzwerk auf und erkennt, ob zwischen verschiedenen Adressen Gelder zusammenlaufen, gemeinsame nachgelagerte Ziele, gemeinsame Abflüsse in Bezug auf Exchange-bezogene Adressen, Einzahlungspfade oder Sammelknoten existieren, ob gemeinsame Cross-Chain-Brückenpfade oder identische Mixing-Kanäle verwendet werden.

Diese Fähigkeit ist besonders geeignet für Szenarien wie Sammelverfahren mit mehreren Geschädigten, organisiertem Betrug durch Gruppen, großvolumigem Phishing, Diebstahl mehrerer Wallets durch Projektbetreiber sowie Cross-Chain verteiltem Geldwäsche-Clearing. Der Agent verfolgt nicht nur jede Adresse einzeln, sondern ordnet mehrere Kapitalhinweise in ein und derselben Grafik zu, um Verknüpfungen und Zusammenhänge zu beurteilen – damit Analysatoren schneller das „scheinbar verstreute, tatsächlich gemeinsame Ursprung“-Netzwerk entdecken können.

Für das gemeinnützige System kann die automatische Zuordnung von großen Mengen von Adressen die Effizienz der grundlegenden Begutachtung erhöhen. Für komplexe Fälle und Premium-Services kann sie darüber hinaus auch Gruppierungs-Profile (Täterprofilierung), das Erkennen gemeinsamer „Garganta“-Knoten, die Bündelung von Zielen für Untersuchungen bei Exchanges sowie die Priorisierung von Kapitalpfaden unterstützen – damit die anschließende Abwicklung fokussierter und besser begründet ist.

Gemeinnütziger Service: Helfen, dass Opfer den richtigen Weg so früh wie möglich erkennen

Im März 2021 brachte SlowMist einen Service zur Verfolgung gestohlener Gelder heraus und veröffentlichte gleichzeitig die SlowMist AML-Plattform, um professionelle Analysefähigkeiten für das On-Chain-Tracking bereitzustellen. Im November 2022 veröffentlichten wir offiziell ein Webformular zur Einreichung von Informationen zur Verfolgung gestohlener Gelder (https://aml.slowmist.com/cn/recovery-funds.html). Damit können Opfer gestohlene Informationen (oder Informationen zu Betrug/Erpressung) online einreichen und erhalten einen kostenlosen Tracking-Assessment- und Geldflussanalyse-Service. In den vergangenen über vier Jahren haben wir insgesamt 12.000+ Einreichungen von Tracking-Service-Formularen bearbeitet und so zehntausenden Opfern weltweit geholfen.

Nach dem Diebstahl von Krypto-Assets ist das dringendste Problem oft nicht „Gibt es On-Chain-Daten?“, sondern: Wer kann diese Daten in der kürzesten Zeit richtig lesen und interpretieren? Ein gestohlenes Kapital kann innerhalb weniger Minuten aufgesplittet, umgetauscht, cross-chain transferiert und konsolidiert werden – sogar in einen Mixer oder als Einzahlung in eine Exchange-Adresse gelangen. On-Chain-Transaktionen sind öffentlich und transparent, aber für Opfer bedeutet „öffentlich“ nicht automatisch „klar“. Ob die Hacker-Adresse stimmt, ob das Geld bereits abgezogen wurde, ob noch ein Zeitfenster für Maßnahmen besteht, welche Beweise als Nächstes gesichert werden sollten und welche Plattformen zu kontaktieren sind – diese Entscheidungen beeinflussen oft jeden weiteren Schritt im Verlauf des Falls.

Mittlerweile ist TrackAgent, das KI-Produkt von SlowMist, offiziell in den gemeinnützigen Bewertungsservice für gestohlenes Geld von SlowMist eingebunden. Für den gemeinnützigen Bewertungsservice bedeutet diese Einbindung, dass die Hilfe für Opfer von „Einzelabfragen“ zu „agentenunterstützter Begutachtung“ aufgewertet wird. In der Vergangenheit mussten Analysatoren viel Zeit investieren, um grundlegende On-Chain-Analysen zu erstellen – jetzt kann der Agent eine erste Einschätzung schnell durchführen, und danach prüfen Analysatoren manuell nach und führen vertiefte Analysen durch. Das erhöht nicht nur deutlich die Effizienz der Gesamtbearbeitung, sondern ermöglicht es dem Team auch, mehr Ressourcen für Analysen komplexer Fälle, manuelle Prüfungen und gemeinnützigen Support einzusetzen, um mehr Opfern professionell zu helfen. Auf Basis der agentenunterstützten Analyse und der manuellen Revision durch Analysatoren können wir Opfern dabei helfen zu beurteilen, ob gestohlene Transaktionen wirklich übereinstimmen, ob die Hacker-Adressen korrekt sind, ob Gelder bereits abgezogen wurden, wohin die Hauptabflüsse führen, ob es noch eingestellte (versenkte) Gelder gibt und ob es die Möglichkeit gibt, Transaktionen weiter über die Exchange, den Stablecoin-Emittenten oder in Zusammenarbeit mit der Polizei zu behandeln.

Wir hoffen, dass diese Fähigkeit Opfern hilft, in der frühen Phase nach dem Vorfall weniger Umwege zu gehen. Je früher man den Status der Gelder erkennt, desto wahrscheinlicher bleibt ein Zeitfenster für die Abwicklung erhalten; je früher man wichtige Adressen, Transaktions-Hashes und Kapitalpfade sortiert, desto vorteilhafter ist das für die spätere Anzeige, die Beweisermittlung und die Zusammenarbeit mit Plattformen.

Die grundlegende gemeinnützige Analyse konzentriert sich auf schnelle, richtungsweisende On-Chain-Ermittlungen, damit Opfer zuerst den Status der Gelder und die nächsten Schritte erkennen. On-Chain-Tracking kann Belege und Beurteilungsgrundlagen liefern, aber die endgültige Abwicklung hängt letztlich vom Ort der Gelder, der Reaktion der Plattform, den Richtlinien des Emittenten für Stablecoins und den juristischen Verfahren ab.

Tief bezahlter Service: unterstützt, dass komplexe Fälle weiter vertieft werden

Neben der grundlegenden gemeinnützigen Analyse unterstützt TrackAgent auch einen tiefgehenden, kostenpflichtigen Premium-Service für komplexe Fälle. Es ist nicht einfach nur so, dass die anfänglichen Screening-Ergebnisse in einen längeren Bericht umgeschrieben werden – vielmehr verbindet es die fortlaufenden Tracking-Fähigkeiten eines KI-Agents, die Erfahrungen manueller Revisionsarbeit durch Analysten sowie die Beweisaufbereitung für Plattform- und juristische Zusammenarbeit. So wird aus „den richtigen Weg erkennen“ ein Prozess hin zu „die Umsetzung tief vorantreiben“.

Für Fälle mit höheren Beträgen, komplexen Pfaden oder noch bestehenden Zeitfenstern für die Abwicklung kann der fortgeschrittene Service weiter rund um die Wiedererlangung und die Verwertungskette ausgebaut werden: fortlaufendes Monitoring der Hacker-Adressen, das Sammeln von Adressen und wichtigen Auszahlungspunkten, um neue Überweisungsfenster zu erkennen; Priorisierung von Exchange-Einzahlungsadressen, Stablecoin-Einfrierzielen, den Landing-Spots von Cross-Chain-Brücken und den „Garganta“-Punkten der Mittel; automatische Zuordnung der Gelder für massenhafte Hacker-Adressen und parallele Fallanalyse; Erstellung von Beweispaketen, die an Polizei, Exchange, Stablecoin-Emittenten oder Anwälte übermittelt werden können – damit spätere Abstimmungen auf mehr Grundlage beruhen.

Bei Fällen, die bereits in komplexe Geldwäsche-Pfade eingetreten sind, wird ein fortgeschrittener Service weitere hochschwierige Szenarien übernehmen – z.B. Cross-Chain-Brücken, DEX-Aggregatoren, Mixer sowie BTC-Großaggregations-Transaktionen. TrackAgent wird die Pfade, die sich automatisch weiter vorantreiben lassen, fortlaufend ausbauen, sodass sich ein vollständigerer Kapitalpfad, klarere Risiko-Zuordnungen und umsetzbare Handlungsempfehlungen ergeben.

Bei Fällen mit noch höherer Priorität können wir zusätzlich hochpriorisiertes Monitoring und Kooperationsunterstützung sowie fortgeschrittene Unterstützung im Anti-Mixing bereitstellen – einschließlich Echtzeit-Monitoring und Alarmierung, strategischer Beurteilung wichtiger Knoten, Sortierung von Zielen für Einfrierung und Beweisermittlung, Rekonstruktion der Pfade nach dem Mixing, Cross-Chain-Nachverfolgung, aktualisierte Zwischenberichte sowie Vorbereitung von Unterlagen für die externe Zusammenarbeit. Der gemeinnützige Service hilft Opfern, den richtigen Weg so früh wie möglich zu erkennen; der Premium-Service bietet hingegen bei komplexen Fällen kontinuierliche, tiefgehende und ablieferbare professionelle Unterstützung.

Gemeinnützigkeit konsequent unterstützen

On-Chain-Sicherheit sollte nicht nur Institutionen und Großfällen dienen. Jeder Nutzer sollte auf seinen Verlust eine Reaktion erhalten. In vielen Fällen von verlorenen Coins fehlt den Opfern nicht der Hilfswille, sondern professionelle Urteilsfähigkeit, verlässliche Pfade und umsetzbare Informationsunterstützung.

Der Wert des KI-Agents wird genau in solchen realen Szenarien verstärkt. Er kann komplexe On-Chain-Analysefäigkeiten in die erste Phase vorziehen – dorthin, wo Nutzer am dringendsten Hilfe benötigen. So erhalten mehr Fälle ein rechtzeitiges Erst-Screening, mehr Risikoadressen werden erfasst und mehr Betrugs- und Geldwäschemuster werden als Sicherheits-Intelligence in der Community abgelegt.

TrackAgent ist offiziell in den gemeinnützigen Bewertungsservice für gestohlenes Geld von SlowMist eingebunden. Die Einbindung bedeutet für den gemeinnützigen Rettungsdienst, dass die Hilfe von „einzelner Abfrage“ zu „Agent-unterstützter Begutachtung“ aufgerüstet wird. In der Vergangenheit mussten Analysatoren viel Zeit aufwenden, um grundlegende On-Chain-Analysen zu erstellen – heute kann der Agent eine erste Einschätzung schnell liefern, die dann von Analysatoren manuell geprüft und tiefgehend analysiert wird. Das verbessert nicht nur deutlich die Effizienz der Gesamtbearbeitung, sondern ermöglicht dem Team auch, mehr Energie in die Analyse komplexer Fälle, die manuelle Beweisprüfung und den gemeinnützigen Support zu stecken – damit mehr Opfern professionell geholfen werden kann. Auf Basis der Agent-unterstützten Analyse und der manuellen Prüfung durch Analysatoren können wir Opfern helfen einzuschätzen, ob gestohlene Transaktionen tatsächlich passend sind, ob Hacker-Adressen korrekt sind, ob Gelder bereits abgezogen wurden, wo die wichtigsten Abflüsse hinführen, ob noch angesammelte Gelder vorhanden sind und ob es Möglichkeiten gibt, Kontakt zur Exchange, zum Stablecoin-Emittenten oder zur Polizei aufzunehmen, um die weitere Bearbeitung zu unterstützen.

Weitere Unterstützung und TrackAgent-Analyseantworten können über den Link zur Einreichung von Informationen zum verlorenen/gestohlenen Geld abgerufen werden: https://aml.slowmist.com/cn/recovery-funds.html