Le anomalie delle transazioni sono modelli insoliti di pagamento o trasferimento che si distinguono dall'attività normale. Nella sicurezza informatica, possono indicare frode, account takeover, abuso interno, compromissione del wallet o furto automatizzato. Esempi includono improvvisi picchi nel volume dei trasferimenti, pagamenti di prova ripetuti e di piccolo importo, trasferimenti verso nuove destinazioni, movimenti rapidi di fondi tra molti account oppure attività al di fuori degli orari e dei limiti previsti.
Sono importanti perché i sistemi finanziari spesso falliscono in modo silenzioso: un account compromesso può ancora autenticarsi correttamente mentre l'attaccante modifica il modo in cui il denaro si muove. Negli ambienti crypto, il rilevamento delle anomalie è particolarmente importante perché i trasferimenti possono essere rapidi, irreversibili e di grande entità. I difensori utilizzano il monitoraggio delle transazioni, controlli di velocità, baseline comportamentali e regole di approvazione per segnalare tempestivamente le attività sospette. Gli investigatori esaminano inoltre le anomalie insieme ai log di accesso e alle modifiche dei privilegi per stabilire se una violazione abbia interessato solo una transazione o sistemi operativi più ampi.