AMLBot подключился к программе Bybit LazarusBounty по заморозке украденных средств

Компания AMLBot участвует в LazarusBounty — инициативе биржи Bybit по отслеживанию и заморозке активов, связанных со взломом февраля 2025 года. Об этом генеральный директор и соучредитель AMLBot Вячеслав Демчук рассказал в интервью.

Bybit потеряла около 1,46 млрд долларов ≈ 4,43 млрд BYN в результате одной из крупнейших краж с биржи в истории. Программа LazarusBounty создана для поиска и блокировки похищенных средств.

Задача AMLBot в программе Bybit

По словам Демчука, AMLBot работает вместе с командой Bybit по контролю рисков в блокчейне. Задача компании — отслеживать украденные средства при прохождении через мосты, свопы и миксеры.

Определив момент, когда часть активов достигает сервиса, способного заморозить средства — биржи, внебиржевой площадки или эмитента стейблкоина, — AMLBot передаёт команде регуляторного контроля готовый пакет данных. Скорость здесь критична: Lazarus перемещает активы за минуты, а окно для заморозки иногда измеряется часами.

Подтверждённые адреса AMLBot также передаёт другим участникам экосистемы, чтобы небольшие платформы могли блокировать их заранее.

Скорость анализа и скорость реакции

На вопрос, может ли ИИ закрыть разрыв между скоростью отмывания и реакцией бирж, Демчук ответил: ИИ сокращает время обнаружения, но это лишь половина задачи. Аналитическая компания не может самостоятельно заморозить чужой кошелёк — когда активы попадают на централизованный сервис, включаются его процедуры регуляторного контроля, требования к доказательствам и юрисдикционные ограничения.

Следующий вызов, по его словам, — сделать реакцию сопоставимой по скорости с автоматическим обнаружением. Если система находит подозрительный поток за минуты, а информация доходит до нужной биржи через сутки, преимущество остаётся у злоумышленника.

Что делать небольшим платформам

Демчук советует небольшим площадкам исходить из того, что грязные средства рано или поздно придут и к ним. Группы, связанные с государственными структурами, могут целенаправленно использовать платформы с небольшими командами регуляторного контроля или без них.

Он выделил три шага: проверять не только конкретную транзакцию, но и адрес контрагента; использовать списки блокировки и данные о рисках кошельков, обновляемые почти в реальном времени; заранее определить, кто может приостановить вывод и передать случай на рассмотрение. Платформы, становящиеся случайным шлюзом для грязных средств, чаще всего не имеют заранее выстроенной процедуры принятия решений.