Muligheder for Genopretning efter Hacks
Ifølge analyser fra Global Ledger står cirka 46% af de stjålne midler stadig stille on-chain, hvilket indikerer muligheder for genopretning efter hacks. En ny rapport fra blockchain-intelligencefirmaet Global Ledger, baseret på hundrede on-chain hændelser, viser, at stjålne midler ofte havner på hvidvaskningsdestinationer, før hændelsen overhovedet bliver offentliggjort.
Tidslinjer for Hacks og Hvidvaskning
I gennemsnit tager det 43,83 timer fra det første on-chain brud, indtil hændelsen rapporteres af det ramte projekt eller en tredjeparts efterforsker. Hackere har en tendens til at flytte stjålne midler til den første identificerede enhed, såsom en børs, en crypto mixer eller en decentral finansprotokol, inden for 46,74 timer.
Den længste forsinkelse ses mellem offentliggørelsen af bruddet og angriberens interaktion med en hvidvaskningstjeneste, hvilket i gennemsnit tager 78,55 timer.
Nøgle Tidslinjer Identificeret
Forskere fra Global Ledger har identificeret fire nøgle-tidslinjer på tværs af hundrede hændelser:
- Tiden fra brud til midtelsbevægelser
- Fra brud til rapportering
- Fra brud til første enhedsinteraktion
- Fra offentliggørelse til hvidvaskningsaktivitet
Angreb, der sigter mod NFT-projekter, viser den langsomste midtelsbevægelse, hvor gennemsnittet tager 563,63 timer — næsten 24 dage — for midler fra disse udnyttelser at bevæge sig fra den første til den sidste kendte enhed i hvidvaskningskæden.
Dynamik i Hvidvaskning
Rapporten fremhæver, hvordan hvidvaskningsveje varierer afhængigt af, hvilken type projekt der er blevet udnyttet. DeFi-platforme ser typisk midler bevæge sig gennem hvidvaskningskanaler inden for 230 timer, mens betalingsplatforme viser den hurtigste omsætning: kun 0,6 timer i gennemsnit.
Trods hastigheden i midlernes bevægelser forbliver næsten 46% af de stjålne midler ubenyttet, hvilket viser betydelige muligheder for fortsat sporing og potentiel genopretning.
Cross-Chain Bevægelser
Rapporten viser, at 42,23% af de stjålne midler blev flyttet på tværs af kæder, hvilket omgår kæde-specifikke overvågningssystemer. Lex Fisun forklarer, at cross-chain broer “allerede er blevet et af de bedste værktøjer til hvidvaskning” for at glide forbi kædespecifik overvågning.
Tornado Cash Amidst Sanktioner
Global Ledger-dataene viser, at Tornado Cash fortsat er det dominerende hvidvaskningsprotokol, anvendt i mere end 50% af de tilfælde, firmaet har analyseret. På trods af sanktioner fra det amerikanske finansministerium i 2022 og stigende pres fra globale tilsynsmyndigheder, fortsætter tjenesten med at spille en central rolle i hvidvaskning efter hacks.
Dens anvendelse steg igen efter en amerikansk domstolsafgørelse, der ophævede sanktionerne i 2024.
Konklusion
Selvom mange midler står stille, glider en stigende andel gennem sværere at spore cross-chain ruter. Det er en kombination af faktorer, som styrer tempoet i hvidvaskningen, herunder angriberes strategier og overvågningssystemer. Der er stadig muligheder for agenter at handle, før stjålne midler forsvinder helt.
