TrackAgent: Oficial de Inteligência de IA on-chain para casos reais de roubo de cripto
O TrackAgent é um sistema de análise de AI Agent criado para cenários de rastreamento de fundos roubados on-chain. Ele não é uma ferramenta tradicional de consulta de endereços, nem um script automatizado que executa apenas um fluxo fixo. Ele funciona mais como um detetive on-chain: consegue analisar continuamente o caminho dos fundos em torno do objetivo do caso, identificar nós-chave, determinar a direção do rastreamento e organizar comportamentos complexos on-chain em pistas que sejam compreensíveis, verificáveis e que possam ser encaminhadas adiante.
Depois que o usuário envia o endereço roubado, o endereço do hacker, o hash da transação, a criptomoeda roubada, o valor e o horário do incidente, o TrackAgent primeiro verifica o ponto de origem dos fundos e, em seguida, faz o rastreamento passo a passo ao longo do caminho na cadeia. Quando os fundos entram em uma exchange, DEX, ponte cross-chain, mixer ou endereço de consolidação, o Agent tenta identificar esses nós-chave; quando há troca de moeda, cross-chain, divisão ou reagrupamento dos fundos, o Agent continua procurando as rotas subsequentes, em vez de ficar apenas na superfície da transação única.
É exatamente isso o valor de um Agente de IA na investigação on-chain. Ele não só consegue “encontrar dados”, como também continua a tomar decisões em torno do caso: quais caminhos valem a pena ser aprofundados, quais endereços podem ser endereços de serviço on-chain, quais nós têm valor para levantamento de evidências ou congelamento, e quais conclusões precisam ser revisadas com base em evidências. Antes, o trabalho de análise inicial dependia fortemente de experiência humana; agora, o Agent pode concluir isso com mais rapidez.
Além disso, o TrackAgent introduziu pela primeira vez fontes de integração de inteligência em múltiplas dimensões (inteligência de etiquetas on-chain, inteligência IOC e ameaças de segurança exclusivas etc.), permitindo uma identificação melhor de amostras de grupos ameaçadores relevantes da era atual — características do on-chain para o off-chain — ao fornecer aos usuários uma confirmação de status mais abrangente e precisa com base em informações variadas. Assim, é possível realizar reconhecimento rápido de que um determinado roubo é de um Drainer, de uma carteira falsa (fake wallet), de um golpe do “chiqueiro” (杀猪盘), do Lazarus Group ou de um evento recente e repentino de ataques em grupo.
Cobre 31 cadeias: cobre cenários comuns de rastreamento de moedas perdidas/roubadas nos ecossistemas BTC, Solana, TRON e EVM/L2
Atualmente, o TrackAgent já suporta 31 cadeias, cobrindo quatro cenários principais de rastreamento on-chain de fundos: BTC, Solana, TRON e EVM. Esse nível de cobertura permite que o Agent faça análises voltadas a rotas de movimentação comuns de ativos roubados no mundo real e também atenda melhor às necessidades de rastreamento contínuo em cenários complexos como cross-chain, L2, múltiplas carteiras e processos em conjunto de casos (并案) com lavagem de dinheiro complexa.
Isso significa que o TrackAgent consegue cobrir cenários frequentes de roubos/ perdas de moedas como rotas de fundos BTC UTXO, transferências de ativos SPL da Solana, transferências de stablecoins TRON/TRC20 e rastreamento de ativos EVM/ERC20/L2. Não importa se os fundos aparecem em BTC, SOL, TRON ou no ecossistema EVM, o Agent pode continuar a rastrear os fundos continuamente em torno dos objetivos do caso.
Nesses casos on-chain, o TrackAgent possui capacidades como reconexão automática entre cadeias via ponte (cross-chain bridge), identificação de troca de moedas em DEX, identificação de comportamentos de mistura (mixing) de BTC, apoio à avaliação com etiquetas de risco e localização de fundos depositados (sedimentados). Diante de rotas complexas como fragmentação, troca de moedas, cross-chain, consolidação e mixing, o Agent prioriza a reconstrução das ligações de fundos-chave.
Associação automática em lote de fundos de endereços de hackers
Em casos reais, as pistas enviadas pelas vítimas geralmente não são apenas um endereço. Um grupo de ataque pode usar vários endereços de hackers para dispersar o recebimento ou pode fragmentar e consolidar repetidamente fundos entre diferentes cadeias e diferentes carteiras. Consultas tradicionais de um único endereço facilmente fragmentam essas pistas, levando à omissão de pontos comuns de consolidação, saídas comuns para exchanges e infraestrutura base de lavagem do grupo.
O TrackAgent suporta associação automática em lote de fundos de endereços de hackers. Múltiplos endereços de hackers, múltiplas carteiras roubadas ou múltiplas pistas cross-chain podem ser analisadas de forma unificada no mesmo caso. O Agent constrói automaticamente um “mapa compartilhado de fundos”, identificando se existe agregação de fundos, downstream comum, destino comum para endereços relacionados de uma mesma exchange, caminhos de recarga ou nós de consolidação, caminhos comuns de pontes cross-chain ou canais de mixing semelhantes entre endereços diferentes.
Essa capacidade é especialmente adequada para cenários como múltiplas vítimas com um mesmo processo (案并案), golpes em grupo, phishing em lote, carteiras múltiplas do projeto roubadas e lavagem de dinheiro cross-chain dispersa. O Agent não rastreia apenas cada endereço separadamente; ele coloca várias pistas de fundos na mesma “imagem” para correlação e avaliação, ajudando os analistas a descobrirem mais rapidamente redes de fundos “aparentemente dispersas, mas de origem comum”.
Para o sistema beneficente, a associação automática de endereços em lote pode melhorar a eficiência da análise inicial; para casos complexos e serviços avançados, ela também pode apoiar ainda mais a elaboração de perfis de grupos (团伙画像), identificação de pontos gargalo comuns, consolidação de alvos de levantamento junto às exchanges e ordenação de prioridade das rotas de fundos, deixando a resolução subsequente mais focada e com mais base.
Serviço beneficente: ajudar as vítimas a enxergarem a direção o quanto antes
Em março de 2021, a SlowMist lançou o serviço de rastreamento de moedas perdidas/roubadas e publicou simultaneamente a plataforma SlowMist AML, oferecendo capacidade profissional de análise para rastreamento de fundos on-chain. Em novembro de 2022, lançamos oficialmente o formulário de submissão de informações do serviço de rastreamento (https://aml.slowmist.com/cn/recovery-funds.html), para que as vítimas pudessem enviar informações online sobre os fundos roubados (ou sobre golpes/phishing, extorsão), e receber gratuitamente serviços de avaliação de rastreamento e análise do fluxo de fundos. Ao longo de mais de quatro anos, acumulamos mais de 12.000 formulários de serviço de rastreamento, ajudando dezenas de milhares de vítimas no mundo todo.
Depois que um ativo criptográfico é roubado, a urgência geralmente não é “se há dados na cadeia”, e sim quem consegue entender esses dados no menor tempo possível. Um valor roubado pode concluir, em poucos minutos, a fragmentação, troca de moedas, operação cross-chain e consolidação (归集), chegando até a entrar em mixers ou endereços de recarga de exchanges. As transações on-chain são públicas e transparentes, mas, para as vítimas, “público” não significa “claro”. Se os endereços do hacker estão corretos, se os fundos já foram transferidos, se ainda existe uma janela de ação, quais evidências devem ser preservadas, quais plataformas devem ser contatadas — essas avaliações frequentemente afetam cada etapa subsequente do caso.
Agora, o TrackAgent da SlowMist AI já foi oficialmente integrado ao serviço beneficente de avaliação e rastreamento de fundos roubados da SlowMist. Para o serviço beneficente de avaliação e rastreamento de fundos roubados da SlowMist, a integração do TrackAgent significa que o resgate beneficente pode evoluir de “consulta em um único ponto” para “análise assistida por Agent”. Antes, era necessário que analistas gastassem muito tempo para concluir a análise on-chain básica; agora, o Agent pode concluir rapidamente uma triagem inicial, e então os analistas fazem revisão manual e análise aprofundada. Isso não apenas melhora significativamente a eficiência geral, como também permite que a equipe concentre mais esforços em análises de casos complexos, revisões manuais e suporte beneficente, oferecendo ajuda profissional a mais vítimas. Com base na análise assistida pelo Agent e na revisão manual dos analistas, conseguimos ajudar as vítimas a avaliar se as transações roubadas realmente correspondem, se os endereços dos hackers estão corretos, se os fundos já foram transferidos, para onde seguem os principais fluxos, se ainda há fundos depositados, e se existe a possibilidade de contatar a exchange, o emissor de stablecoin ou de coordenar com a polícia para processamento adicional.
Queremos que essa capacidade ajude as vítimas a não fazerem desvios no início do caso. Quanto mais cedo for possível compreender o status dos fundos, maior a chance de manter uma janela de ação; quanto mais cedo forem organizados endereços-chave, hashes de transações e rotas de fundos, maior a vantagem para registrar ocorrência, solicitar levantamento de evidências (调证) e colaborar com plataformas no futuro.
A análise beneficente básica foca em investigações on-chain rápidas e orientadas por direção, ajudando as vítimas a entender primeiro o estado dos fundos e os próximos rumos. O rastreamento on-chain pode fornecer evidências e base para julgamento, mas a decisão final ainda depende de onde os fundos estão, da resposta das plataformas, das políticas do emissor de stablecoins e do fluxo judicial.
Serviço de pagamento profundo: impulsionando casos complexos a continuar em maior profundidade
Além da análise beneficente básica, o TrackAgent também sustenta um serviço de pagamento profundo para casos complexos. Ele não é apenas transformar os resultados de triagem inicial em um relatório maior; em vez disso, combina a capacidade contínua de rastreamento do AI Agent, a experiência de revisão manual do analista e a capacidade de organização de evidências voltadas para colaboração com plataformas e instâncias judiciais, ajudando o caso a ir de “enxergar a direção” para “impulsionar com profundidade”.
Para casos com valores maiores, rotas mais complexas ou ainda com uma janela de ação para recuperação/encerramento, o serviço avançado pode continuar a se aprofundar em torno da recuperação de ativos e da cadeia de resolução: monitorar continuamente endereços de hackers, consolidar endereços e saídas (portas) de retirada-chave, capturando novas janelas de transferência; classificar por prioridade endereços de recarga de exchanges, metas de congelamento de stablecoins, endpoints das pontes cross-chain e pontos críticos por onde os fundos escoam (gargalos); fazer associação automática de fundos e análise em conjunto para múltiplos endereços de hackers; organizar pacotes de evidências que possam ser enviados à polícia, à exchange, ao emissor de stablecoins ou a advogados, para que as comunicações posteriores tenham mais base.
Para casos que já entraram em rotas complexas de lavagem de dinheiro, o serviço avançado trata ainda mais cenários difíceis, como pontes cross-chain, agregadores de DEX, mixers e grandes transações de agregação em massa de BTC. O TrackAgent vai expandindo continuamente os caminhos que podem ser avançados de forma automática, formando uma trilha de fundos mais completa, uma atribuição de risco mais clara e sugestões de ações de resolução mais executáveis.
Em casos de prioridade ainda maior, também podemos fornecer suporte de monitoramento e colaboração em nível avançado, incluindo suporte avançado contra mixing — com monitoramento e alertas em tempo real, análise de estratégia para nós críticos, organização dos alvos de congelamento e de levantamento de evidências, revisão do caminho após o mixing, perseguição contínua cross-chain, atualização de relatórios por etapas e preparação de materiais de colaboração externa. O serviço beneficente ajuda as vítimas a enxergarem a direção cedo; já o serviço avançado oferece suporte profissional contínuo e profundo, com entregáveis, para casos complexos.
Persistir apoiando o serviço beneficente
A segurança on-chain não deve atender apenas instituições e grandes casos. A perda de cada usuário deve ser respondida. Em muitos casos de perda de moedas, o que as vítimas realmente não têm não é vontade de pedir ajuda, e sim julgamento profissional, rotas confiáveis e suporte de informação executável.
O valor do AI Agent é ampliado justamente em cenários reais como esse. Ele pode colocar capacidades complexas de análise on-chain no primeiro lugar — onde o usuário mais precisa de ajuda — para que mais casos recebam triagem oportuna, mais endereços de risco sejam registrados e mais padrões de golpes e rotas de lavagem sejam consolidados como inteligência de segurança na comunidade.
O TrackAgent foi oficialmente integrado ao serviço beneficente de avaliação e rastreamento de fundos roubados da SlowMist — uma combinação de capacidade técnica e cenário beneficente. Queremos que o destino dos fundos roubados seja visto mais cedo, que mais vítimas recebam suporte profissional e que o AI Agent se torne de fato uma nova infraestrutura-base de resgate beneficente on-chain.
Mais suporte e respostas de análise do TrackAgent podem ser acessadas pelo link para envio de informações sobre perda de moedas: https://aml.slowmist.com/cn/recovery-funds.html