区块链分析公司Chainalysis最新报告指出，针对加密货币交易所的网络犯罪高度集中，公开披露的相关黑客事件中，至少有60%与两个主要黑客团伙有关，二者迄今累计盗取的加密资产规模约为10亿美元。
黑客攻击仍是最“赚钱”的加密犯罪
报告称，研究人员通过分析被盗资金的洗钱路径与操作模式，识别出两个主导行业黑客活动的团伙。被追踪到的案件中，平均每起事件涉及约9000万美元资金损失。Chainalysis认为，其中一个团伙像是“规模庞大且控制严密的组织”，其行动动机可能不完全出于金钱；另一团伙则规模较小、组织性较弱，但目标明确，几乎完全以获利为导向，也较少顾及规避侦测。
Chainalysis在报告中表示，黑客攻击的规模和收益远超其他形式的加密犯罪，已成为这一领域最具破坏力、也最具盈利性的犯罪类型。考虑到潜在回报依然可观，类似攻击未来大概率仍将持续。
多数被盗资金流向中心化交易所
在赃款处置方面，报告发现，至少50%的被盗资金会在黑客事件发生后的112天内，通过各类兑换服务完成套现或转换。按去向划分，约64.3%的资金被转入中心化加密货币交易所，11.9%流向点对点交易平台，其余23.8%则进入其他转换渠道，例如混币服务、比特币ATM以及赌博网站。
研究团队指出，交易所之所以频繁成为赃款流转的重要出口，一个现实原因在于：除非是直接遭攻击的平台，否则这些链上资金在表面上往往看起来仍然来自“合法原持有人”。在缺乏专业调查工具的情况下，平台很难仅凭常规手段区分哪些资产已经被盗。
合规监测需求持续上升
随着被盗资金越来越多地通过交易所和兑换服务完成清洗，反洗钱和交易监测的重要性也进一步凸显。Chainalysis近期还宣布推出面向稳定币的Know Your Transaction（KYT）方案，用于监控稳定币从发行到赎回的整个交易流程，以帮助机构提升反洗钱合规能力。
整体来看，这份报告再次提醒市场，交易所仍是加密安全风险的核心承压点，而围绕资金流向识别、异常交易监控和事后追踪的风控体系，正在成为行业基础设施中不可忽视的一环。