Los datos de monitoreo on-chain muestran que una billetera vinculada al exploit de AFX Trade convirtió 655.4 ETH en 18.86 BTC a través de THORChain, ejecutando una única transacción cross-chain que movió fondos robados desde Ethereum hacia Bitcoin.

El movimiento fue señalado por cuentas de monitoreo de seguridad, incluida Blockaid. THORChain, la ruta de intercambio identificada en el seguimiento, es un protocolo diseñado para intercambios nativos de activos entre cadenas.

Antecedentes: el exploit de AFX Trade

El intercambio ocurre después de un ataque a AFX Trade, un protocolo basado en Arbitrum que fue drenado por aproximadamente $24 millones tras la compromisión de sus claves de puente. Las compromisiones de claves de puente son seguidas de cerca en DeFi porque la infraestructura de puentes puede controlar el movimiento de activos entre redes, lo que hace que la seguridad de las claves sea central para prevenir pérdidas a gran escala. AFX Trade reconoció el incidente a través de su cuenta oficial de X. El exploit ha sido documentado en reportes independientes de CoinDesk y The Block.

La conversión on-chain representa el reposicionamiento de una parte de los fondos robados. No constituye una prueba definitiva de un proceso de lavado completado.

Por qué THORChain es relevante en este intercambio

THORChain permite intercambios directos entre activos nativos en distintas blockchains, lo que permite a un operador cambiar ETH por BTC sin usar un token envuelto ni pasar por un exchange centralizado. Esta capacidad cambia tanto la blockchain en la que se encuentra la billetera como el marco de monitoreo que deben adoptar los investigadores.

Una conversión a Bitcoin nativo atrae especial atención de los analistas on-chain porque interrumpe el rastreo dentro de una sola red. Seguir los fondos ahora requiere monitorear clústeres de billeteras de Bitcoin en lugar de direcciones de Ethereum, un cambio que complica el rastreo directo de extremo a extremo.

Implicaciones para el rastreo y la recuperación

El movimiento cross-chain puede introducir obstáculos para los investigadores y los equipos de seguridad que intentan recuperar fondos comprometidos. La conversión a Bitcoin puede modificar el conjunto de clústeres de billeteras que los analistas seguirán en adelante.

Sin embargo, el intercambio representa un único dato y no una confirmación de una liquidación completada. Los investigadores suelen monitorear las transacciones posteriores a este tipo de conversiones, incluido si los fondos se dividen entre múltiples direcciones, se envían a exchanges o se mueven mediante rutas de liquidez adicionales. El movimiento cross-chain por sí solo no vuelve irrecuperables los fondos.

Contexto de seguridad más amplio

Los flujos de fondos de exploits de alto perfil son rastreados públicamente de forma rutinaria por investigadores de seguridad, que fue como salió a la luz inicialmente el movimiento de AFX Trade. El filtrado de billeteras y la respuesta rápida a incidentes siguen siendo críticos para las plataformas después de una brecha, ya que los fondos comprometidos pueden moverse por canales de liquidez cross-chain en cuestión de horas.

El patrón recuerda a otros incidentes recientes de DeFi en los que el movimiento de fondos fue monitoreado de cerca, incluido el ataque al relayer de Across Protocol que resultó en menos de $4 millones en pérdidas netas. Las blockchains transparentes permiten el seguimiento comunitario casi en tiempo real de flujos relacionados con exploits, incluso cuando la atribución sigue siendo incierta.

El entorno de mercado más amplio añade urgencia para los exchanges que monitorean billeteras sospechosas, con las entradas de stablecoins a exchanges en mínimos de 2025 y los ETF spot de Ethereum registrando nuevas salidas.