区块链分析公司 TRM Labs 近日发布最新调查报告，披露其已成功在链上追踪 2022 年密码管理平台 LastPass 重大安全漏洞事件中被盗的加密资产，并确认相关资金最终流向与俄罗斯网络犯罪及洗钱网络密切相关。
报告显示，此次 LastPass 安全事件涉及被盗加密资产总值超过 2800 万美元。黑客在转移赃款过程中，曾多次使用 CoinJoin 等混币技术试图掩盖资金来源与流向。然而，TRM Labs 通过解混算法、地址行为模式分析以及资金流连续性比对，成功将多个看似分散的链上活动关联至同一批攻击者。
调查进一步指出，被盗资产最终流入多家被国际合规机构标记为高风险的俄罗斯关联加密货币交易平台，其中包括 Cryptex 与 Audi6。这些平台长期被认为是地下金融网络和网络犯罪组织处理非法资金的重要通道，进一步佐证了涉案团伙的地域背景与运作特征。
TRM Labs 强调，此次追踪案例表明，即便犯罪分子借助混币器等隐私增强工具进行洗钱，专业的区块链取证与数据分析技术，仍能够在较高概率上还原资金路径，为执法机构开展司法追溯和跨境打击提供关键证据支持。
业内人士指出，该报告也为金融机构、加密交易平台及监管部门提供了重要参考，有助于提升对高风险资金流向的识别能力，并进一步加强反洗钱与合规风控体系建设。
