Julia Hardy 談洗錢追蹤與失竊資產攔截

值得記下的 5 件事

1. [1:20]
   追蹤不應停在第一個收款地址 Hardy 表示，公開討論常聚焦攻擊根因或最初幾週的金流，未涵蓋後續洗錢

   她稱團隊會跨越不同區塊鏈與混幣工具持續追蹤，直到判斷資產可能已兌現的最後地址；這是調查判斷，不代表已確認全部兌現去向。

2. [5:20]
   攻擊群體不同，攔截時機也不同 Hardy 稱，TraderTraitor 的初始錢包平均約三十分鐘便轉出資產，後續洗錢階段每個錢包的停留時間通常約五分鐘

   相較之下，她觀察到 AppleJeus 部分案件的資產曾停放數月，顯示應變不能只依賴第一個收款地址。

3. [4:00]
   跨鏈橋接收情資後可成為攔截點 Hardy 稱，平台能在十秒內將涉及失竊資產的地址送達跨鏈橋或交易所

   在 KelpDAO 案例中，洗錢者轉用接收其情資的跨鏈橋，團隊因而協助凍結七十萬美元。她也指出，COM 群體常先跨鏈再嘗試兌現，因此及早通知橋接服務很重要。

4. [14:00]
   實體脅迫竊款也可能有事後攔截機會 Hardy 觀察，部分英國實體脅迫案件的地址間轉款相隔四至五小時，且不同受害者的資產會流入同一地址

   她稱，一名受害者向 SEAL 911 通報損失八十萬美元後，九成資產於三十分鐘內被凍結；這不等於已完成返還，也不保證其他案件能有相同結果。

5. [18:20]
   依服務控制權評估暫停、限速與時間鎖 Hardy 建議，有管理控制權的服務可評估暫停或智慧合約黑名單功能；不選擇保管資產的服務，也可考慮限制交易速度或延後放行資產

   她認為這些措施可能比直接拒絕交易更能干擾洗錢，並強調應建立情資聯絡窗口，以便迅速採取行動。