El hacker detrás del reciente exploit de AFX Trader movió parte de los activos robados a través de THORChain, un protocolo descentralizado de liquidez entre cadenas. El 23 de julio, el atacante cambió 655.4 ETH por aproximadamente 18.86 BTC, según el analista blockchain EmberCN.

Cronología del exploit de AFX Trader

El incidente comenzó el 23 de julio, cuando AFX Trader, un protocolo de finanzas descentralizadas basado en Arbitrum, perdió $24.15 millones en USDC en un hackeo de puente. Después de la brecha, el atacante convirtió los USDC robados en 12,467.4 ETH, una táctica utilizada con frecuencia para complicar el rastreo de fondos y reducir la exposición a listas negras de stablecoins.

El uso posterior de THORChain permitió al atacante realizar un swap nativo entre cadenas. THORChain permite a los usuarios intercambiar activos entre distintas blockchains sin envolver tokens ni depender de intermediarios centralizados. En casos que involucran fondos robados, esa estructura puede dificultar a investigadores, fuerzas de seguridad y firmas de análisis blockchain el rastreo y congelamiento de activos, aun cuando los movimientos sigan siendo visibles en blockchains públicas.

Oferta de negociación white-hat

Tras la brecha, AFX Trader propuso una negociación white-hat al atacante. Según la oferta, el hacker tendría permiso para quedarse legalmente con el 30% de los fondos robados, o aproximadamente $7.24 millones, a cambio de devolver el 70% restante de los activos al protocolo.

Negociaciones de este tipo han ocurrido en otros incidentes DeFi, donde los protocolos afectados a veces ofrecen una recompensa o una parte de los fondos robados para incentivar a los atacantes a devolver la mayoría de los activos y evitar una mayor escalada legal. La práctica sigue siendo controvertida, pero se ha convertido en uno de los enfoques de recuperación utilizados después de algunos exploits de finanzas descentralizadas.

Riesgos de los puentes entre cadenas

El incidente de AFX Trader apunta a vulnerabilidades de seguridad persistentes que afectan a los puentes entre cadenas, los cuales han sido blanco recurrente de ataques relacionados con criptomonedas. Los puentes se utilizan para mover activos entre blockchains, pero sus pools de liquidez y sistemas de contratos inteligentes pueden convertirse en objetivos atractivos cuando se encuentran debilidades.

El movimiento de fondos a través de THORChain también subraya los desafíos que implica rastrear activos en múltiples blockchains sin puntos de control centralizados. A diferencia de las transacciones canalizadas a través de exchanges centralizados, los swaps nativos entre cadenas pueden reducir la cantidad de intermediarios capaces de bloquear o congelar activos.

Para los usuarios de DeFi, el caso ilustra los riesgos operativos y de seguridad que pueden estar asociados con protocolos, infraestructura de puentes y sistemas de liquidez, especialmente cuando las auditorías de seguridad y los controles de riesgo son fundamentales para la confianza de los usuarios. Para los investigadores y protocolos afectados, la cuestión práctica clave es si los activos robados siguen siendo rastreables y recuperables después de ser convertidos entre cadenas y en activos más difíciles de congelar que las stablecoins centralizadas.

Estado actual

El uso de THORChain por parte del hacker de AFX Trader para cambiar 655.4 ETH por aproximadamente 18.86 BTC añade complejidad al esfuerzo de recuperación tras el exploit de puente por $24.15 millones. La oferta de negociación white-hat de AFX Trader sigue abierta, y el atacante no ha respondido públicamente.

El ecosistema DeFi en general continúa enfrentando el desafío de equilibrar descentralización y seguridad, mientras los exploits de puentes siguen estando entre los vectores de ataque más costosos del sector de criptomonedas. En este caso, los próximos acontecimientos observables serían cualquier respuesta pública a la oferta de AFX Trader, nuevos movimientos on-chain del ETH restante o cualquier devolución de fondos al protocolo.

Detalles adicionales

THORChain es un protocolo descentralizado de liquidez entre cadenas que permite swaps de activos nativos entre blockchains sin tokens envueltos ni exchanges centralizados. En este caso, el hacker lo usó para convertir ETH en BTC de una forma que podría ser más difícil de rastrear o congelar.

AFX Trader perdió $24.15 millones en USDC desde su puente en Arbitrum. Posteriormente, el atacante convirtió los fondos robados en 12,467.4 ETH, y una parte de esos activos ya fue cambiada por Bitcoin.

Una negociación white-hat en cripto es una oferta de un protocolo a un atacante, que generalmente permite al atacante quedarse con un porcentaje de los fondos robados a cambio de devolver el resto. Estos acuerdos suelen buscarse para recuperar activos sin una mayor escalada, aunque siguen siendo objeto de debate dentro de la industria.