Elliptic

Elliptic to brytyjska firma zajmująca się analizą blockchaina i zgodnością z przepisami w świecie kryptowalut. Śledzi przepływy środków, przypisuje adresy do konkretnych podmiotów i ocenia, czy dane krypto nie pochodzi z kradzieży, oszustwa albo źródła objętego sankcjami. Po każdym dużym hacku jej analizy pojawiają się w mediach jako jedne z pierwszych, a przy kradzieżach dokonywanych przez Koreę Północną to jedno z najważniejszych źródeł danych.

Kim są

Elliptic powstał w 2013 roku w Londynie, co czyni go jedną z pierwszych firm na świecie, które zaczęły śledzić nielegalne środki na publicznych blockchainach. Założyli go James Smith, Adam Joyce i Tom Robinson – ten ostatni jako główny naukowiec firmy jest często cytowany w mediach przy okazji dużych kradzieży. Obecnie firmą kieruje Simone Maini. Elliptic ma biura m.in. w Nowym Jorku, Waszyngtonie, Dubaju, Singapurze i Tokio.

W maju 2026 roku firma pozyskała 120 mln dolarów w rundzie D przy wycenie ok. 670 mln dolarów. Rundę poprowadził One Peak, a dołączyły m.in. Nasdaq Ventures, Deutsche Bank i British Business Bank. Wcześniej, w 2021 roku, Elliptic zebrał 60 mln dolarów m.in. od SoftBanka i Wells Fargo. Według firmy korzysta z niej ponad 700 klientów w 30 krajach, a narzędzia obejmują ponad 65 blockchainów.

Czym się zajmuje

Elliptic dostarcza narzędzia głównie dla instytucji:

• Lens – sprawdzanie portfeli i transakcji w czasie rzeczywistym, np. czy wpłata klienta nie pochodzi z kradzieży lub adresu objętego sankcjami,
• Discovery – ocena ryzyka innych firm krypto, z którymi instytucja chce współpracować,
• Investigator – śledzenie środków między wieloma blockchainami podczas dochodzeń,
• analizy i raporty o przestępczości w krypto, publikowane bezpłatnie.

Klientami są banki i instytucje finansowe, giełdy kryptowalut, firmy płatnicze, regulatorzy i organy ścigania. Firma podkreśla, że jej dane obejmują zdecydowaną większość światowego wolumenu na giełdach krypto.

Elliptic a Korea Północna

Elliptic od lat analizuje działania północnokoreańskiej Lazarus Group i jej jednostek, takich jak TraderTraitor. Kilka przykładów:

• przy kradzieży z Bybit (luty 2025) Elliptic szybko powiązał atak z Koreą Północną, wyceniając łup na ok. 1,46 mld dolarów,
• w październiku 2025 roku ogłosił, że Korea Północna ukradła już w tym roku ponad 2 mld dolarów – najwięcej w historii – i przypisał jej ponad 30 ataków poza Bybit,
• przy Drift Protocol (kwiecień 2026) wskazał wiele sygnałów łączących atak z Koreą Północną,
• przy włamaniu na Binance (29 października 2026) wycenił łup na ok. 6,43 mld dolarów i nazwał je największą kradzieżą w historii. Udostępnił też bezpłatną listę adresów powiązanych z tym atakiem, żeby inne platformy mogły je blokować, i na bieżąco liczył, ile środków zamrożono – według Elliptic prawie 2,85 mld dolarów, głównie w USDT i USDC.

Ostrożność, która się opłaca

Elliptic wyróżnia się tym, że nie przypisuje ataków na wyrost. Przy Binance, gdy inne firmy od razu wskazywały TraderTraitor, Elliptic przez pierwsze godziny zwracał uwagę na różnice w sposobie prania pieniędzy i brak opublikowanej przyczyny włamania. Dopiero później uznał TraderTraitor za najbardziej prawdopodobnego sprawcę, a 31 października potwierdziło to FBI.

Sam Elliptic przyznaje, że przypisywanie ataków Korei Północnej to nie jest nauka ścisła – opiera się na analizie blockchaina, wzorcach prania i danych wywiadowczych, a wiele kradzieży pozostaje nieprzypisanych lub w ogóle niezgłoszonych. Dla mnie to dobry sygnał: wolę źródło, które mówi „nie wiem jeszcze”, niż takie, które zgaduje dla nagłówka.

Co to oznacza dla mnie jako tradera

Po pierwsze – blockchain nie jest anonimowy. Giełdy sprawdzają każdą wpłatę narzędziami takimi jak Elliptic. Jeśli twoje środki mają w historii kontakt z kradzieżą, mikserem albo adresem objętym sankcjami, możesz mieć zamrożoną wpłatę i prośbę o wyjaśnienie źródła pieniędzy. Dlatego nie kupuję krypto od przypadkowych osób poza giełdą.

Po drugie – przy dużym hacku czytam raporty kilku firm analitycznych, nie jeden nagłówek. Elliptic, TRM Labs i Chainalysis często podają różne kwoty i różny poziom pewności co do sprawcy. Prawda zwykle wychodzi dopiero po kilku dniach.

Po trzecie – darmowe raporty Elliptic to dobra lektura dla każdego, kto trzyma kapitał na giełdach i w DeFi. Pokazują, jak działają hakerzy i oszuści, a to bezpośrednio przekłada się na moje decyzje, gdzie i ile trzymam.

Najczęstsze pytania

Czy Elliptic to giełda albo portfel?

Nie. Elliptic nie przechowuje kryptowalut i nie prowadzi handlu. To firma analityczna, która sprzedaje dane i narzędzia instytucjom – giełdom, bankom i służbom.

Czy Elliptic może zamrozić moje środki?

Sam nie może. Zamrozić środki mogą giełdy, emitenci stablecoinów albo służby, korzystając m.in. z danych Elliptic. Jeśli giełda zablokuje ci wpłatę, wyjaśniasz to z giełdą, a nie z Elliptic.