Global Ledger分析師表示，大約46%的被黑客攻擊的資金處于鏈上閑置狀態(tài)，這表明存在事件后恢復(fù)的機會。
目錄
黑客速度很快，但追捕他們的系統(tǒng)仍在追趕。區(qū)塊鏈情報公司Global Ledger基于數(shù)百起鏈上事件的一份新報告顯示，在許多情況下，被盜資金甚至在黑客行為被公開披露之前就到達了洗錢目的地。
根據(jù)與Crypto.news共享的報告，從最初的鏈上漏洞到受害者項目或第三方調(diào)查人員報告事件平均需要43.83小時。與此同時，黑客傾向于在46.74小時內(nèi)將被盜資金轉(zhuǎn)移到第一個識別的實體，例如交易所、加密貨幣混合器或去中心化金融協(xié)議。
然而，最長的延遲是公開披露和攻擊者與洗錢服務(wù)互動之間的窗口期，平均為78.55小時，這表明資金通常在黑客行為廣為人知之前就已經(jīng)在流動。
“這里沒有明確的劇本”
Global Ledger的研究人員總共測量了數(shù)百起事件的四個關(guān)鍵時間表。從違規(guī)到資金流動、從違規(guī)到報告、從違規(guī)到第一個實體互動以及從公開披露到洗錢活動的時間。每個滯后也講述了自己的故事。
例如，針對NFT項目的攻擊顯示資金流動最慢。平均而言，這些漏洞利用的資金從洗錢鏈中的第一個已知實體轉(zhuǎn)移到最后一個已知實體平均需要563.63小時（即近24天）。這是與交易所相關(guān)的集中式黑客攻擊平均滯后的兩倍多，這些黑客攻擊的持續(xù)時間約為425小時。
Global Ledger聯(lián)合創(chuàng)始人兼首席執(zhí)行官Lex Finsun在一篇獨家評論中告訴crypto.news，就NFT而言，長期延遲不僅僅是流動性低，因為這些代幣“獨特且更難悄悄出售”。
“這里沒有明確的劇本，洗錢通常涉及洗錢交易或社會工程。還記得The Idols漏洞嗎？攻擊者在stETH中耗盡了340，000美元，但卻陷入了相關(guān)的NFT。”
萊克斯·菲桑
該報告強調(diào)了洗錢途徑如何根據(jù)所利用的項目類型而有所不同。DeFi平臺和代幣通常會在230小時內(nèi)通過洗錢渠道轉(zhuǎn)移資金，而支付平臺的周轉(zhuǎn)速度最快：平均只需0.6小時。游戲和虛擬宇宙漏洞也是流動速度更快的之一，在25小時內(nèi)移動。
盡管資金流動速度快且分散，但數(shù)量驚人的黑客資產(chǎn)仍未受到影響。數(shù)據(jù)顯示，近46%的被盜資金仍未用完，這表明在事件發(fā)生很長一段時間后，仍有大量持續(xù)跟蹤和潛在追回的機會。
跨鏈痕跡
雖然許多基金閑置，但越來越多的份額正在通過更難追蹤的跨鏈路徑下滑。報告顯示，42.23%的被盜資金繞過了鏈條特定的監(jiān)控系統(tǒng)，跨鏈條轉(zhuǎn)移。
Fisun解釋說，跨鏈橋梁“已經(jīng)成為最重要的洗錢工具之一”，因為它們無法通過特定鏈的監(jiān)控。雖然反復(fù)濫用行為可能會招致反洗錢審查，但龍卷風現(xiàn)金案證明了一件事：“制裁改變了策略，而不是需求，”菲森補充道。
Global Ledger的數(shù)據(jù)還顯示，Tornado Cash仍然是主要的洗錢協(xié)議，該公司跟蹤的超過50%的案件中都使用該協(xié)議。盡管美國財政部在2022年實施了制裁，而且全球監(jiān)管機構(gòu)的壓力越來越大，但該服務(wù)繼續(xù)在黑客后洗錢方面發(fā)揮著核心作用。
2024年美國法院以憲法為由推翻制裁后，其使用再次激增。
其他隱私工具也在蓬勃發(fā)展。例如，20%的病例使用Railgun，而10%的病例使用了Wasabi Wallet。數(shù)據(jù)顯示，Chainflip、CoinJoin和CryptoMixer各自參與的洗錢流量不到7%。
攻擊者變得更聰明
Fisun指出，集中式交易所的流量較慢（目前平均超過425小時）并不一定僅反映更好的合規(guī)性。
Global Ledger首席執(zhí)行官表示，這兩者都是，并補充說，較慢的時間軸“不是一個小故障，而是設(shè)計”，因為攻擊者分割資產(chǎn)，跳鏈，并使用隱私協(xié)議通過CEX轉(zhuǎn)移被盜資金，“試圖延遲看起來可疑的流動。
執(zhí)法或合規(guī)團隊僅凍結(jié)了一小部分資金。該報告表明，即使分析和監(jiān)控工具不斷進步，實時響應(yīng)仍然很少。
雖然這些數(shù)字表明了持續(xù)的挑戰(zhàn)，但它們也強調(diào)了捍衛(wèi)者可以獲得優(yōu)勢的地方。時間差距-有時以天為單位-表明在被盜資金完全消失之前仍有采取行動的空間。
