On-Chain-Daten deuten darauf hin, dass die Angreifer hinter dem AFX-Trade-Exploit 12.467 ETH in Bitcoin umgewandelt haben. Damit wurden gestohlene Gelder zwischen verschiedenen Assets verschoben, während Ermittler weiterhin die mit dem Vorfall verbundenen Wallets verfolgen.

Die Umwandlung wurde vom Blockchain-Tracking-Account Lookonchain in einem On-Chain-Bericht gemeldet. Lookonchain überwacht mit Angreifern verbundene Wallets und assetübergreifende Geldbewegungen; die gemeldete Zahl verknüpft die Transaktionsaktivität mit dem AFX-Trade-Fall und nicht mit allgemeinen Marktbewegungen.

AFX Trade, eine auf Arbitrum basierende Plattform, wurde um rund 24 Millionen US-Dollar erleichtert, nachdem ihre Bridge-Schlüssel kompromittiert worden waren, wie aus Berichten über den Vorfall hervorgeht. Kompromittierungen von Bridge-Schlüsseln werden im Bereich der dezentralen Finanzen genau beobachtet, weil Bridge-Infrastruktur Übertragungen zwischen Netzwerken steuert; wenn diese Schlüssel offengelegt werden, können Angreifer möglicherweise Assets bewegen oder freischalten, ohne gewöhnliche Nutzer-Wallets auszunutzen. Diese Kompromittierung ist der Ausgangspunkt für die Gelder, die nun in Bitcoin geleitet werden.

On-Chain-Belege

Die wichtigsten Belege in dem Fall stammen aus Transferaktivitäten von Wallets, die mit dem Angreifer in Verbindung gebracht werden, und nicht aus Erklärungen von AFX Trade. Die Nachverfolgung basiert auf einem Wallet-Verhalten, das mit einem einzelnen Betreiber vereinbar erscheint, der Gelder durch eine zusammenhängende Abfolge von Transaktionen bewegt.

Die Angreiferadresse ist weiterhin on-chain sichtbar, und ihre Transaktionshistorie kann direkt über den Block-Explorer überprüft werden. Dieser öffentliche Transaktionsdatensatz ermöglicht es Analysten, die ETH-zu-BTC-Umwandlung derselben Entität zuzuordnen, die mit dem Exploit verbunden ist. Öffentliche Ledger können Geldflüsse detailliert zeigen, doch die Zuordnung hängt weiterhin davon ab, Adressen anhand von Transaktionsmustern, Zeitpunkt und früherer Berichterstattung mit einem bekannten Vorfall zu verknüpfen.

Wie die ETH in BTC verschoben wurden

Die jüngste Umwandlung folgt auf eine frühere Transaktion im selben Fall, bei der ein AFX-Trade-Hacker 655.4 ETH über THORChain gegen 18.86 BTC tauschte. Diese Aktivität deutet auf die Nutzung von Cross-Chain-Swap-Routing hin und nicht auf eine einzelne zentralisierte Börse.

Die Umwandlung von Ether in Bitcoin über eine dezentrale Cross-Chain-Route ermöglicht es einem Betreiber, sein Asset-Exposure zu verändern, ohne eine Verwahrplattform als zentralen Kontrollpunkt zu nutzen. In Hack-Ermittlungen ist eine Bewegung in BTC bedeutsam, weil sie auf den Versuch hindeuten kann, Wert außerhalb des Netzwerks zu konsolidieren, in dem der Exploit stattgefunden hat.

Auswirkungen auf Nachverfolgung und Wiederbeschaffung

Eine assetübergreifende Umwandlung kann die Wiederbeschaffung erschweren, weil die Gelder nicht mehr nur in dem Netzwerk verbleiben, in dem der Sicherheitsvorfall stattfand. Ermittler, die der Spur von AFX Trade folgen, müssen zusätzlich zu Ethereum- oder Arbitrum-Adressen auch Bitcoin-Ziele überwachen.

Nach einer Umwandlung dieser Art beobachten Blockchain-Analysten typischerweise, ob die umgewandelten BTC an einem Ziel konsolidiert, auf neu erstellte Wallets aufgeteilt oder in Richtung Mixing-Dienste gesendet werden. Jedes Muster kann beeinflussen, wie realistisch die Nachverfolgung und Wiederbeschaffung von Geldern für betroffene AFX-Trade-Nutzer ist.

Das wichtigste Folgesignal wären zusätzliche Bewegungen der umgewandelten Bitcoin, insbesondere Übertragungen an neue Ziel-Wallets oder Einzahlungsadressen. Eine Aufteilung der Gelder könnte auf den Versuch hindeuten, die Spur zu verschleiern, während Inaktivität zeigen würde, dass die Assets gehalten werden.

Weitere Bestätigungen von AFX Trade oder unabhängigen Blockchain-Analysten würden helfen, mögliche Entwicklungen der nächsten Phase über die derzeitigen Wallet-Belege hinaus zu validieren. Derzeit deutet das On-Chain-Tracking darauf hin, dass mit dem auf Arbitrum basierenden AFX-Trade-Exploit verbundene Angreifer-Wallets Gelder zwischen Assets verschoben haben, einschließlich der Umwandlung von 12.467 ETH in Bitcoin.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen und Märkte für digitale Assets sind mit erheblichen Risiken verbunden.