Компания блокчейн-аналитики TRM Labs запустила Beacon Concierge — управляемый сервис, предназначенный для того, чтобы помогать правоохранительным органам отслеживать и возвращать украденную криптовалюту за счёт прямой координации с криптобиржами и эмитентами стейблкоинов. Инициатива направлена на преодоление задержек в расследованиях, из-за которых преступники могут перемещать незаконные средства через множество кошельков и блокчейн-сетей до их заморозки.

Как было анонсировано 12 ноября, Beacon Concierge предоставляет верифицированным следователям по всему миру доступ к скоординированной помощи в возврате активов без необходимости выстраивать индивидуальные отношения с криптоплатформами. Сервис поддерживает множество цифровых активов и блокчейн-сетей: специалисты TRM занимаются отслеживанием транзакций, подготовкой доказательств и координацией с соответствующими провайдерами услуг.

Beacon Concierge уже поддержал 15 расследований в 10 странах

TRM Labs сообщила, что Beacon Concierge уже поддержал 15 расследований с участием 14 правоохранительных органов из 10 стран. В результате этих операций было заморожено криптовалюты на сумму более 35 млн долларов, связанной с предполагаемой преступной деятельностью.

Новый сервис развивает более широкую сеть Beacon Network, созданную TRM в августе 2025 года для улучшения обмена информацией и координации между следователями и криптобизнесом. К настоящему моменту сеть помогла участвующим организациям перехватить незаконных цифровых активов на сумму более 200 млн долларов.

По данным TRM, в Beacon Network входит более 200 участников, на которых приходится примерно 80% мирового объёма торговли криптовалютой. Участвующие платформы могут реагировать в течение минут, когда помеченные средства попадают в их системы.

Через Beacon Concierge специалисты TRM изучают подозрительные транзакции, выявляют связанные адреса кошельков и готовят пакеты доказательств для правоохранительных органов. Они также координируют запросы с криптобиржами и эмитентами стейблкоинов, которые могут заморозить поддерживаемые активы непосредственно в соответствующих блокчейнах при выполнении необходимых условий. Такое разделение труда лежит в основе модели: следователи предоставляют отслеживание и документацию, а платформы, подключённые к сети, обеспечивают возможность заморозки, которую могут исполнить только эмитенты активов и биржи.

Правоохранительные органы должны пройти процедуру верификации, прежде чем получить доступ к сервису, а TRM расставляет приоритеты по делам в зависимости от их серьёзности.

Взлом Binance выявил сложности отслеживания между сетями

TRM привела в пример октябрьский инцидент с безопасностью, связанный с Binance, как иллюстрацию масштаба и сложности современных крипторасследований. Инцидент затронул украденные активы на сумму около 6,36 млрд долларов, что делает его крупнейшей криптоатакой, зафиксированной в этом году.

В ходе того расследования Beacon Network выявила более 26 000 криптоадресов в 14 блокчейн-сетях. Следователи отследили свыше 67 000 транзакций и связанных соединений, включая более 1 050 кроссчейн-обменов. Отслеживание такого масштаба — 14 отдельных сетей — это тот тип задач, который решает модель обмена информацией Beacon Network, поскольку помеченные средства могут появиться на любой участвующей платформе.

Анализ отследил украденные средства от 59 исходных адресов через в среднем 10 транзакционных переходов, при этом некоторые цепочки отслеживания достигали 71 перехода. Эта картина показывает, как быстро украденная криптовалюта может перемещаться через множество взаимосвязанных сетей, усложняя усилия по идентификации и ограничению средств. Каждый переход отдаляет средства ещё на шаг от источника — именно поэтому скорость координации между следователями и платформами, на которых находятся эти активы, имеет такое большое значение.

Из выявленных адресов участники сети изначально пометили 39%, а оставшиеся 61% Beacon обнаружил автоматически. В процессе было отправлено более 45 000 предупреждений участвующим криптоплатформам о потенциально скомпрометированных средствах. Это соотношение подчёркивает, насколько значительная часть нагрузки по обнаружению ложится на автоматизированный мониторинг, а не на ручные отчёты платформ-участников.

Потери от крипто-краж достигли 8,78 млрд долларов в 341 инциденте

Генеральный директор TRM Эстебан Кастаньо (Esteban Castaño) подчеркнул важность связи следователей с организациями, способными ограничивать подозрительные криптовалютные переводы.

Масштаб проблемы отражают и данные DefiLlama: согласно им, криптохакеры украли в этом году около 8,78 млрд долларов в 341 инциденте. На октябрьский взлом Binance приходится наибольшая доля этих потерь — примерно 72% от общего объёма по этим цифрам.

Beacon Concierge расширяет существующую исследовательскую сеть TRM Labs, предоставляя верифицированным правоохранительным органам управляемый путь к блокчейн-отслеживанию и координации заморозки активов. Его запуск последовал за расследованиями с масштабной кроссчейн-активностью и происходит на фоне того, как сообщаемые потери от крипто-краж остаются значительными. Раскрытые показатели — 15 расследований, 14 ведомств и более 35 млн долларов замороженных средств — теперь становятся опубликованной базовой отметкой, по которой можно измерять дальнейшее использование сервиса по мере завершения верификации новыми ведомствами.