TrackAgent: funcionario de inteligencia en cadena con IA, para casos reales de robo de activos
TrackAgent es un sistema de análisis para escenarios de seguimiento de fondos robados en cadena, desarrollado para el entorno de un Agente de IA. No es una herramienta tradicional de consulta de direcciones, ni un script de automatización que solo ejecuta un proceso fijo. Es más bien como un detective en la cadena: puede analizar de manera continua la ruta de los fondos en torno al objetivo del caso, identificar nodos clave, determinar la dirección del seguimiento y convertir las acciones complejas en cadena en pistas que sean comprensibles, verificables y que permitan seguir avanzando.
Después de que el usuario envía la dirección robada, la dirección del hacker, el hash de la transacción, la moneda robada, el monto y la hora del incidente, TrackAgent primero verifica el punto de partida de los fondos y luego realiza un seguimiento paso a paso a lo largo de la ruta en la cadena. Cuando los fondos entran en un exchange, un DEX, un puente entre cadenas, un mezclador o una dirección de consolidación, el Agent intenta identificar estos nodos clave; cuando los fondos se convierten, se transfieren entre cadenas, se dividen o se vuelven a agrupar, el Agent continúa buscando la ruta posterior, en lugar de quedarse solo en la superficie de una única transacción.
Ahí es donde el valor de un Agente de IA en la investigación on-chain resulta crucial. No solo puede “encontrar datos”, sino también emitir juicios de forma continua alrededor del caso: qué rutas vale la pena seguir desarrollando, qué direcciones podrían ser direcciones de servicios on-chain, qué nodos tienen valor para trazabilidad (investigación/consulta) o para congelamiento, y qué conclusiones necesitan una verificación de evidencias. Antes, el trabajo básico de evaluación inicial dependía mucho de la experiencia humana; ahora, el agente puede completarlo con mayor rapidez.
Además, TrackAgent introdujo por primera vez fuentes de integración de inteligencia multidimensional (inteligencia de etiquetas on-chain, inteligencia IOC, amenazas de seguridad exclusivas, etc.). Esto permite implementar mejor la caracterización de muestras de grupos de amenazas significativas populares de lo on-chain a lo off-chain; al introducir información diversa, se puede proporcionar a los usuarios una confirmación de estado más completa y precisa. Así se logra identificar rápidamente, por ejemplo, si un robo fue realizado por un Drainer, por una billetera falsa, por una estafa de “cerdo”, por el Lazarus Group o por eventos recientes de ataques grupales repentinos, entre otros.
Cubre 31 cadenas y cubre los escenarios principales de rastreo de fondos robados en los ecosistemas BTC, Solana, TRON y EVM/L2
Actualmente, TrackAgent ya admite 31 cadenas y cubre los cuatro escenarios principales de seguimiento de fondos on-chain: BTC, Solana, TRON y EVM. Este alcance permite que el agente realice análisis sobre rutas de circulación de activos robados más comunes, y también atienda mejor las necesidades continuas de seguimiento en escenarios cross-chain, L2, consolidación de múltiples billeteras en un caso conjunto y rutas complejas de lavado de dinero.
Esto significa que TrackAgent puede cubrir escenarios frecuentes de robo de fondos, como rutas de fondos BTC UTXO, la circulación de activos Solana SPL, las transferencias de stablecoins TRON/TRC20 y el rastreo de activos en EVM/ERC20/L2. No importa si los fondos aparecen en BTC, SOL, TRON o el ecosistema EVM: el agente puede seguir rastreándolos continuamente en función del objetivo del caso.
En estas cadenas, TrackAgent cuenta con capacidades como la reconexión automática entre puentes cross-chain, la identificación de intercambios en DEX, la detección de comportamientos de mezcla de BTC, el apoyo de etiquetas de riesgo para el juicio y el posicionamiento de fondos depositados. Ante rutas complejas como desgloses, cambios de moneda, transferencias cross-chain, consolidación y mezcla, el agente prioriza la restauración de los eslabones clave de la cadena de fondos.
Asociación automática de fondos de direcciones de hackers en lote
En casos reales, las pistas que presentan las víctimas suelen no ser solo una dirección. Un grupo de ataque puede usar múltiples direcciones de hackers para dispersar la recaudación, o puede dividir y consolidar repetidamente los fondos entre diferentes cadenas y diferentes billeteras. Las consultas tradicionales de una sola dirección suelen fragmentar estas pistas, lo que provoca que se omitan los puntos de consolidación compartidos, las salidas comunes hacia exchanges y la infraestructura base para el lavado de dinero del grupo.
TrackAgent admite la asociación automática de fondos de direcciones de hackers en lote. Múltiples direcciones de hackers, múltiples billeteras robadas o múltiples pistas cross-chain se pueden analizar de forma unificada en un solo caso. El agente construye automáticamente un gráfico compartido de fondos para identificar si existe consolidación entre distintas direcciones, un downstream común, un destino común hacia la misma dirección relacionada con un exchange, rutas de recarga o nodos de consolidación, rutas comunes de puentes cross-chain o canales de mezcla de fondos similares.
Esta capacidad es especialmente adecuada para escenarios como causas conjuntas con múltiples víctimas, estafas por parte de bandas, phishing masivo, múltiples carteras del proyecto robadas y lavado de dinero con dispersión cross-chain. El agente no solo rastrea cada dirección por separado: pone varias pistas de fondos en la misma imagen para realizar juicios correlacionados, ayudando al analista a detectar más rápido redes de fondos “aparentemente dispersas, pero de un mismo origen real”.
Para el sistema de bienestar público, la asociación automática de direcciones en lote puede mejorar la eficiencia del análisis básico. Para casos complejos y servicios avanzados, también puede apoyar aún más la caracterización de bandas, la identificación de puntos “cuello de botella” compartidos, la agrupación de objetivos de solicitud de trazabilidad a exchanges y la priorización de la ruta de fondos, haciendo que la disposición posterior sea más enfocada y con más fundamento.
Servicio de bienestar público: ayuda a las víctimas a ver el rumbo lo antes posible
En marzo de 2021, SlowMist lanzó el servicio de seguimiento de fondos robados y, al mismo tiempo, publicó el plataforma SlowMist AML para aportar capacidades de análisis profesionales al rastreo de fondos on-chain. En noviembre de 2022, publicamos oficialmente el formulario web de envío de información para el seguimiento de fondos robados (https://aml.slowmist.com/cn/recovery-funds.html), para que las víctimas puedan presentar información robada en línea (o información de estafa/fraude y extorsión) y recibir un servicio gratuito de evaluación de seguimiento y análisis del flujo de fondos. En más de cuatro años, hemos procesado acumuladamente más de 12.000 formularios de servicio de seguimiento, ayudando a decenas de miles de víctimas en todo el mundo.
Después de que se roban criptoactivos, lo más urgente suele no ser “si hay datos on-chain”, sino quién puede entender esos datos en el menor tiempo posible. Un solo fondo robado puede completarse en minutos mediante desgloses, cambios de moneda, transferencias cross-chain, consolidación e incluso entrar a un mezclador o a direcciones de recarga de una bolsa. Las transacciones on-chain son públicas y transparentes, pero para las víctimas, lo público no equivale necesariamente a lo claro. Si las direcciones del hacker son precisas, si los fondos ya se transfirieron, si aún existe una ventana para medidas de disposición, qué evidencias guardar y con qué plataformas contactarse: estos juicios suelen influir en cada paso posterior del caso.
Ahora, TrackAgent, bajo SlowMist AI, ya se integró oficialmente al servicio de evaluación de bienestar público de seguimiento de fondos robados de SlowMist. Para el servicio de evaluación de bienestar público de seguimiento de fondos robados de SlowMist, la integración de TrackAgent significa que el rescate de bienestar público puede pasar de “consulta puntual” a “evaluación asistida por Agentes”. Antes, se necesitaba que los analistas invirtieran mucho tiempo para completar el análisis básico on-chain; ahora, el agente puede completar rápidamente la evaluación inicial, y luego el analista realiza la verificación manual y el análisis en profundidad. Esto no solo mejora de manera significativa la eficiencia general de tramitación, sino que también permite al equipo dedicar más esfuerzos al análisis de casos complejos, a la verificación manual y al apoyo de bienestar público, brindando ayuda profesional a más víctimas. Con base en el análisis asistido por Agente y la verificación manual del analista, podemos ayudar a las víctimas a determinar si la transacción robada realmente coincide, si las direcciones del hacker son correctas, si los fondos ya fueron transferidos, hacia dónde van principalmente, si aún existen fondos depositados y si hay posibilidades de contactar a exchanges, al emisor de stablecoins o de coordinar con la policía para un tratamiento adicional.
Esperamos que esta capacidad ayude a las víctimas a evitar desvíos en la etapa temprana del caso. Cuanto antes se entienda el estado de los fondos, más probable es conservar la ventana de disposición; cuanto antes se organicen direcciones clave, hashes de transacción y rutas de fondos, más beneficioso será para el reporte a la policía, la trazabilidad y la colaboración con plataformas posteriores.
El análisis de bienestar público básico se centra en una evaluación on-chain rápida y orientada, para que las víctimas primero comprendan el estado de los fondos y la dirección posterior. El rastreo on-chain puede proporcionar evidencia y bases de juicio, pero la disposición final todavía depende de la ubicación de los fondos, la respuesta de la plataforma, las políticas del emisor de stablecoins y los procedimientos judiciales.
Servicio de pago en profundidad: impulsa la continuación de casos complejos
Además del análisis básico de bienestar público, TrackAgent también respalda un servicio de pago en profundidad orientado a casos complejos. No es simplemente convertir el resultado de la precalificación en un informe más largo, sino combinar la capacidad de seguimiento continuo del agente de IA, la experiencia de verificación manual del analista y la capacidad de organización de evidencias para la colaboración con plataformas y el ámbito judicial. Así, el caso puede pasar de “ver el rumbo” a “avanzar en profundidad”.
Para casos con importes mayores, rutas complejas o aún con ventanas de disposición, el servicio avanzado puede continuar desarrollando la recuperación de activos y la ruta de disposición: monitoreo continuo de las direcciones del hacker, consolidación de direcciones y puntos de salida clave, capturando nuevas ventanas de transferencia; priorización de direcciones de recarga de exchanges, objetivos de congelamiento de stablecoins, lugares de llegada de puentes cross-chain y puntos “cuello de botella” de los fondos; asociación automática de fondos para direcciones de hackers en lote y análisis de causas conjuntas; organización de paquetes de evidencia que puedan presentarse a la policía, exchanges, emisores de stablecoins o abogados, para que la comunicación posterior tenga más sustento.
Para casos que ya entraron en rutas complejas de lavado de dinero, el servicio avanzado tratará escenarios de alta dificultad como puentes cross-chain, agregadores DEX, mezcladores, y transacciones de gran escala de agregación de BTC. TrackAgent seguirá expandiendo continuamente las rutas que puedan progresar de forma automática, formando una ruta de fondos más completa, una atribución de riesgo más clara y sugerencias de disposición más ejecutables.
En casos de prioridad aún mayor, también podemos ofrecer apoyo de monitoreo y colaboración de alta prioridad, además de soporte avanzado para contrarrestar la mezcla de fondos, incluyendo monitoreo en tiempo real y alertas, análisis de estrategia de nodos clave, revisión y organización de objetivos para congelar y para solicitar trazabilidad, reconstrucción de rutas después de la mezcla, seguimiento continuo cross-chain, actualización de reportes por etapas y preparación de materiales para la colaboración externa. El servicio de bienestar público ayuda a las víctimas a ver el rumbo con la mayor prontitud posible; el servicio avanzado ofrece apoyo profesional continuo y profundo para casos complejos entregables.
Mantener el apoyo al bienestar público
La seguridad on-chain no debería servir solo a instituciones y grandes casos. Cada pérdida de cada usuario debe recibir respuesta. En muchos casos de robos de fondos, lo que realmente falta para las víctimas no es la intención de pedir ayuda, sino el juicio profesional, rutas confiables y un soporte informativo ejecutable.
El valor del Agente de IA se amplifica precisamente en escenarios tan reales. Puede adelantar las capacidades complejas de análisis on-chain al “lugar de los hechos” donde el usuario más necesita ayuda, permitiendo que más casos reciban un primer tamiz oportuno, que más direcciones de riesgo queden registradas y que más patrones de estafa y rutas de lavado se consoliden y se integren en la inteligencia de seguridad comunitaria.
TrackAgent se integra oficialmente al servicio de evaluación de bienestar público de seguimiento de fondos robados de SlowMist; es una combinación de capacidades tecnológicas con un escenario de bienestar. Queremos que el flujo de los fondos robados se vea antes, que más víctimas reciban apoyo profesional y que el Agente de IA se convierta realmente en nueva infraestructura base de rescate de bienestar público on-chain.
Para más soporte y respuestas de análisis de TrackAgent, puedes acceder al enlace para enviar información sobre fondos perdidos: https://aml.slowmist.com/cn/recovery-funds.html