ग्लोबल लेजर के विश्लेषकों का कहना है कि लगभग 46% हैक किए गए फंडों में से 46% हैक किए गए फंडों ने चेन-चेन को चेन में बैठाया, जो कि घटना के बाद की वसूली के अवसरों का सुझाव देते हैं।
हैकर्स जल्दी हैं, लेकिन उनका पीछा करने वाले सिस्टम अभी भी पकड़ रहे हैं। एक नया प्रतिवेदन ब्लॉकचेन इंटेलिजेंस फर्म ग्लोबल लेजर द्वारा, सैकड़ों ऑन-चेन घटनाओं पर आधारित, यह दर्शाता है कि कई मामलों में, हैक से पहले भी सार्वजनिक रूप से खुलासा किया जाता है, लॉन्ड्रिंग गंतव्यों पर चोरी की गई धनराशि।
Crypto.News के साथ साझा की गई रिपोर्ट के अनुसार, औसतन, यह प्रारंभिक ऑन-चेन ब्रीच से 43.83 घंटे का समय लेता है, जब तक कि घटना को पीड़ित परियोजना या तृतीय-पक्ष अन्वेषक द्वारा रिपोर्ट नहीं किया जाता है। हैकर्स, इस बीच, चोरी के फंड को पहली पहचान वाली इकाई, जैसे कि एक्सचेंज, क्रिप्टो मिक्सर, या एक विकेन्द्रीकृत वित्त प्रोटोकॉल, 46.74 घंटों के भीतर ले जाने की प्रवृत्ति है।
हालांकि, सबसे लंबी देरी, सार्वजनिक प्रकटीकरण और एक शराबी सेवा के साथ हमलावर की बातचीत के बीच की खिड़की है, जो कि 78.55 घंटे का औसत है, यह सुझाव देते हुए कि हैक के व्यापक रूप से ज्ञात होने से पहले धन अक्सर अच्छी तरह से कदम पर होता है।
‘कोई स्पष्ट प्लेबुक यहाँ नहीं’
कुल मिलाकर, ग्लोबल लेजर के शोधकर्ताओं ने सैकड़ों घटनाओं में चार प्रमुख समय सीमा को मापा। ब्रीच से लेकर फंड मूवमेंट तक का समय, ब्रीच से रिपोर्टिंग तक, ब्रीच से पहली इकाई इंटरैक्शन तक, और सार्वजनिक प्रकटीकरण से लेकर लॉन्ड्रिंग गतिविधि तक। प्रत्येक अंतराल भी अपनी कहानी बताता है।
हमले को निशाना बनाना नोक उदाहरण के लिए, परियोजनाएं सबसे धीमी फंड आंदोलनों को दिखाती हैं। औसतन, इन कारनामों से धन के लिए 563.63 घंटे – या लगभग 24 दिन लगते हैं – लॉन्ड्रिंग चेन में पहले से अंतिम ज्ञात इकाई को स्थानांतरित करने के लिए। यह केंद्रीकृत विनिमय-संबंधित हैक में देखे गए औसत अंतराल से दोगुना है, जो लगभग 425 घंटों में घड़ी है।
ग्लोबल लेजर के सह-संस्थापक और सीईओ लेक्स फिसुन ने एक विशेष टिप्पणी में क्रिप्टो.न्यूज को बताया कि एनएफटीएस के मामले में-लंबे समय तक कम तरलता के बारे में नहीं है क्योंकि ये टोकन “चुपचाप उतारने के लिए अद्वितीय और कठिन हैं।”
“यहां कोई स्पष्ट प्लेबुक नहीं है, लॉन्ड्रिंग में आमतौर पर वॉश ट्रेडिंग या सोशल इंजीनियरिंग शामिल होती है। मूर्तियों के शोषण को याद रखें, जहां हमलावर ने स्टेथ में $ 340,000 का सूखा किया, लेकिन संबद्ध एनएफटी के साथ फंस गया।”
लेक्स फिसुन
रिपोर्ट इस बात पर प्रकाश डालती है कि प्रोजेक्ट के प्रकार के आधार पर लॉन्ड्रिंग पथ कैसे भिन्न होते हैं। DEFI प्लेटफॉर्म और टोकन आमतौर पर 230 घंटों के भीतर लॉन्ड्रिंग चैनलों के माध्यम से फंड चलते हुए देखते हैं, जबकि भुगतान प्लेटफ़ॉर्म सबसे तेज़ टर्नअराउंड दिखाते हैं: औसतन केवल 0.6 घंटे। गेमिंग और मेटा 25 घंटे से कम समय में आगे बढ़ने वाले तेज प्रवाह में भी शोषण होता है।

फंड प्रवाह की गति और विखंडन के बावजूद, हैक की गई संपत्ति की एक आश्चर्यजनक राशि अछूती रहती है। आंकड़ों के अनुसार, लगभग 46% चुराए गए फंड अभी भी अनपेक्षित हैं, जो चल रही ट्रैकिंग और संभावित रूप से वसूली के लिए महत्वपूर्ण अवसरों का सुझाव देते हैं, एक घटना होने के लंबे समय बाद।
क्रॉस चेन ट्रेस
जबकि कई फंड निष्क्रिय बैठते हैं, एक बढ़ती हिस्सेदारी कठिन-से-ट्रेस क्रॉस-चेन मार्गों के माध्यम से फिसल रही है। रिपोर्ट से पता चलता है कि चोरी-विशिष्ट निगरानी प्रणालियों को दरकिनार करते हुए 42.23% चुराए गए फंडों को चेन में स्थानांतरित किया गया था।
फिसुन ने बताया कि क्रॉस-चेन ब्रिज “पहले से ही चेन-विशिष्ट निगरानी को खिसकाने के लिए” शीर्ष मनी लॉन्ड्रिंग टूल्स में से एक बन गया है “। और जबकि बार -बार दुर्व्यवहार एएमएल जांच कर सकता है, बवंडर नकद मामला एक बात साबित करता है: “प्रतिबंधों ने रणनीति को बदल दिया, मांग नहीं,” फिसुन ने कहा।

ग्लोबल लेजर के डेटा से पता चलता है कि टॉर्नेडो कैश प्रमुख लॉन्ड्रिंग प्रोटोकॉल बना हुआ है, जिसका उपयोग फर्म द्वारा ट्रैक किए गए 50% से अधिक मामलों में किया जाता है। अमेरिकी खजाने के बावजूद प्रतिबंध 2022 में, और वैश्विक स्तर पर नियामकों से बढ़ते दबाव, सेवा के बाद के लॉन्ड्रिंग में एक केंद्रीय भूमिका निभाना जारी है।
अमेरिकी अदालत के फैसले के बाद इसका उपयोग फिर से बढ़ा दिया गया, 2024 में संवैधानिक आधार पर प्रतिबंधों को पलट दिया।
अन्य गोपनीयता उपकरण भी गति प्राप्त कर रहे हैं। उदाहरण के लिए, रेलगन का उपयोग 20% मामलों में किया गया था, जबकि वसाबी वॉलेट 10% में दिखाई दिया। चेनफ्लिप, कॉइनजिन, और क्रिप्टोमिक्सर प्रत्येक 7% से कम लॉन्ड्रिंग प्रवाह में शामिल थे, डेटा दिखाता है।
हमलावर स्मार्ट हो रहे हैं
FISUN ने कहा कि धीमी गति से केंद्रीकृत एक्सचेंजों के माध्यम से बहता है – अब औसत 425 घंटे से अधिक औसत – जरूरी नहीं कि अकेले बेहतर अनुपालन को प्रतिबिंबित करें।
यह दोनों है, ग्लोबल लेजर सीईओ ने कहा, यह कहते हुए कि एक धीमी समयरेखा “एक गड़बड़ नहीं है, यह डिजाइन द्वारा है” के रूप में हमलावरों ने संपत्ति, हॉप श्रृंखलाओं को विभाजित किया, और गोपनीयता प्रोटोकॉल का उपयोग सीएक्स के माध्यम से चोरी के फंडों को स्थानांतरित करने के लिए किया है जो “प्रवाह में देरी करने की कोशिश करते हैं जो छायादार दिखते हैं।”
केवल धन का एक छोटा हिस्सा प्रवर्तन या अनुपालन टीमों द्वारा जमे हुए हैं। रिपोर्ट बताती है कि वास्तविक समय की प्रतिक्रियाएं दुर्लभ रहती हैं, यहां तक कि एनालिटिक्स और मॉनिटरिंग टूल आगे भी।
जबकि संख्या जारी चुनौतियों की ओर इशारा करती है, वे यह भी रेखांकित करते हैं कि रक्षकों को एक बढ़त हासिल हो सकती है। समय अंतराल – कभी -कभी दिनों में मापा जाता है – दिखाते हैं कि चोरी की गई धनराशि को पूरी तरह से गायब होने से पहले कार्य करने के लिए अभी भी जगह है।