8 publicações marcadas com esta tag.
TxBench é um novo benchmark que reúne 1.012 transações de ataque confirmadas por evidência, extraídas de 602 incidentes reais em sete blockchains compatíveis com EVM, totalizando US$ 868,1 milhões em valor extraído. O trabalho expõe que LLMs usados como detectores de fraude identificam no máximo 43% dos ataques e nenhum comprometimento de chave privada.
Fonte ↗Pesquisadores apresentam o XSplicer, sistema que reconstrói a correspondência entre transações de origem e destino em pontes cross-chain usando apenas evidências públicas de protocolo. A ferramenta recuperou mais de 1.900 pares de transações do extinto Multichain e identificou 754 transferências ilícitas somando US$ 105,6 milhões no caso de lavagem de dinheiro do Bybit.
Fonte ↗Pesquisadores testaram 22 modelos de linguagem contra 13 contratos inteligentes construídos deliberadamente para disfarçar mecanismos de drenagem de fundos, em um cenário que simula forense de bytecode em investigações de blockchain. O resultado: técnicas de camuflagem simples derrubaram a taxa de detecção em 20 pontos percentuais, e apenas 5 dos 22 modelos ultrapassaram 50% de acerto.
Fonte ↗O SolTracer é um método acadêmico para rastrear transações cross-chain que entram na Solana via bridges, área em que a ausência de logs de eventos padronizados dificulta investigações de lavagem de fundos ilícitos. O sistema mapeia semânticas heterogêneas de diferentes bridges para um espaço de eventos unificado e usa decisão seletiva para associar transações com maior confiabilidade, superando métodos anteriores em cenários mais difíceis de correlação.
Fonte ↗Pesquisadores descrevem um sistema em produção que pontua 835 milhões de endereços em cinco blockchains EVM pela posição estrutural no grafo de transações, em vez de depender apenas de listas de sanções e heurísticas de clustering. Em testes retrospectivos contra 68 eventos reais de designação por órgãos reguladores, o modelo sinalizou 58,8% dos casos dentro de um orçamento de alerta de 0,1%, com mediana de antecedência de 528 dias (Ethereum) e 648 dias (Tron) antes da designação oficial.
Fonte ↗Artigo publicado na Forensic Science International: Digital Investigation propõe um método para rotular endereços de ativos virtuais usando decisões judiciais como fonte de verdade, cruzando esses rótulos com padrões comportamentais on-chain observados em casos de fraude e lavagem de dinheiro. A proposta busca dar mais rigor probatório à atribuição de carteiras a atividades ilícitas, um ponto frequentemente contestado em processos envolvendo criptoativos.
Fonte ↗Um novo artigo no arXiv apresenta um pipeline reproduzível para identificar endereços de Bitcoin associados a atividade criminosa a partir de 15 anos de mensagens arquivadas do HackForums, combinando triagem por LLM, revisão de especialistas humanos e validação on-chain. O resultado é um dataset público com 2.438 endereços verificados manualmente, cobrindo o período de 2010 a 2024 e doze categorias de cibercrime.
Fonte ↗Um estudo (atualizado para v4) reconstrói forensicamente a campanha de mineração de 2025 em que a Qubic afirmou ter executado um 'ataque de 51%' e mineração egoísta contra a Monero. Cruzando medições de nós da rede Monero, observações do pool da Qubic, artefatos compartilhados pela comunidade e chaves de visualização (view keys) divulgadas, os autores atribuem blocos e identificam janelas de retenção, concluindo que não houve controle majoritário sustentado nem vantagem de recompensa sobre a mineração honesta.
Fonte ↗