On-Chain-Überwachungsdaten zeigen, dass eine mit dem AFX-Trade-Exploit verbundene Wallet 655,4 ETH über THORChain in 18,86 BTC umgewandelt hat. Dabei wurde eine einzelne Cross-Chain-Transaktion ausgeführt, mit der gestohlene Gelder von Ethereum zu Bitcoin verschoben wurden.

Die Bewegung wurde von Sicherheitsüberwachungskonten, darunter Blockaid, gemeldet. THORChain, die in der Nachverfolgung identifizierte Swap-Route, ist ein Protokoll, das für native Cross-Chain-Asset-Tausche entwickelt wurde.

Hintergrund: Der AFX-Trade-Exploit

Der Swap folgt auf einen Angriff auf AFX Trade, ein Arbitrum-basiertes Protokoll, aus dem nach der Kompromittierung seiner Bridge-Schlüssel rund 24 Millionen US-Dollar abgezogen wurden. Kompromittierungen von Bridge-Schlüsseln werden in DeFi genau beobachtet, da Bridge-Infrastruktur die Bewegung von Vermögenswerten zwischen Netzwerken kontrollieren kann und die Sicherheit von Schlüsseln damit zentral für die Verhinderung großer Verluste ist. AFX Trade bestätigte den Vorfall über sein offizielles X-Konto. Der Exploit wurde in unabhängigen Berichten von CoinDesk und The Block dokumentiert.

Die On-Chain-Umwandlung stellt eine Neupositionierung eines Teils der gestohlenen Gelder dar. Sie ist kein endgültiger Beleg für einen abgeschlossenen Geldwäscheprozess.

Warum THORChain bei diesem Swap wichtig ist

THORChain ermöglicht direkte Swaps zwischen nativen Vermögenswerten über getrennte Blockchains hinweg. Dadurch kann ein Betreiber ETH gegen BTC tauschen, ohne einen Wrapped Token zu verwenden oder über eine zentralisierte Börse zu gehen. Diese Fähigkeit verändert sowohl die Blockchain, auf der sich die Wallet befindet, als auch den Überwachungsrahmen, den Ermittler anwenden müssen.

Eine Umwandlung in native Bitcoin zieht besondere Aufmerksamkeit von On-Chain-Analysten auf sich, weil sie die Nachverfolgung innerhalb eines einzelnen Netzwerks unterbricht. Um die Gelder weiterzuverfolgen, müssen nun Bitcoin-Wallet-Cluster statt Ethereum-Adressen überwacht werden — eine Verschiebung, die eine einfache Ende-zu-Ende-Nachverfolgung erschwert.

Auswirkungen auf Nachverfolgung und Wiedererlangung

Cross-Chain-Bewegungen können Ermittlern und Sicherheitsteams, die versuchen, entwendete Gelder zurückzuholen, zusätzliche Hindernisse bereiten. Die Umwandlung in Bitcoin könnte die Gruppe der Wallet-Cluster verändern, die Analysten künftig verfolgen.

Der Swap ist jedoch ein einzelner Datenpunkt und keine Bestätigung für einen abgeschlossenen Cash-out. Ermittler beobachten nach solchen Umwandlungen in der Regel Folgetransaktionen, darunter ob Gelder auf mehrere Adressen aufgeteilt, an Börsen gesendet oder über zusätzliche Liquiditätsrouten bewegt werden. Cross-Chain-Bewegungen allein machen Gelder nicht unwiederbringlich.

Breiterer Sicherheitskontext

Geldflüsse aus prominenten Exploits werden von Sicherheitsforschern regelmäßig öffentlich verfolgt; so wurde auch die Bewegung bei AFX Trade zunächst bekannt. Wallet-Screening und schnelle Incident Response bleiben für Plattformen nach einem Sicherheitsvorfall entscheidend, da kompromittierte Gelder innerhalb weniger Stunden über Cross-Chain-Liquiditätsplätze bewegt werden können.

Das Muster erinnert an andere jüngere DeFi-Vorfälle, bei denen Geldbewegungen genau beobachtet wurden, darunter der Relayer-Angriff auf Across Protocol, der zu Nettoverlusten von weniger als 4 Millionen US-Dollar führte. Transparente Blockchains ermöglichen eine nahezu Echtzeit-Verfolgung exploitbezogener Geldflüsse durch die Community, selbst wenn die Zuordnung unsicher bleibt.

Das breitere Marktumfeld erhöht die Dringlichkeit für Börsen, verdächtige Wallets zu überwachen, da Stablecoin-Zuflüsse zu Börsen auf Tiefständen von 2025 liegen und Ethereum-Spot-ETFs erneut Abflüsse verzeichnen.