Les données on-chain indiquent que les attaquants à l'origine de l'exploit d'AFX Trade ont converti 12 467 ETH en Bitcoin, déplaçant les fonds volés entre différents actifs alors que les enquêteurs continuent de suivre les portefeuilles liés à la faille.

La conversion a été signalée par le compte de suivi blockchain Lookonchain dans un rapport on-chain. Lookonchain surveille les portefeuilles liés aux attaquants et les mouvements de fonds inter-actifs, et le chiffre rapporté relie l'activité de transaction à l'affaire AFX Trade plutôt qu'aux flux de marché généraux.

AFX Trade, une plateforme basée sur Arbitrum, a été dépossédée d'environ 24 millions de dollars après la compromission de ses clés de pont, selon un reportage sur la faille. Les compromissions de clés de pont sont étroitement surveillées dans la finance décentralisée car l'infrastructure de pont contrôle les transferts entre réseaux ; lorsque ces clés sont exposées, les attaquants peuvent être en mesure de déplacer ou de déverrouiller des actifs sans exploiter les portefeuilles utilisateurs ordinaires. Cette compromission est le point de départ des fonds qui sont désormais acheminés vers le Bitcoin.

Preuves On-Chain

Les principales preuves dans cette affaire proviennent de l'activité de transfert impliquant des portefeuilles liés à l'attaquant, plutôt que de déclarations émises par AFX Trade. Le suivi est basé sur le comportement des portefeuilles qui semble cohérent avec un seul opérateur déplaçant des fonds à travers une séquence connectée de transactions.

L'adresse de l'attaquant reste visible on-chain, et son historique de transactions peut être consulté directement via l'explorateur de blocs. Cet enregistrement public des transactions est ce qui permet aux analystes d'attribuer la conversion d'ETH en BTC à la même entité liée à l'exploit. Les registres publics peuvent détailler les flux de fonds, mais l'attribution dépend toujours de la liaison des adresses à un incident connu grâce aux modèles de transaction, au timing et aux reportages antérieurs.

Comment les ETH ont été déplacés vers le BTC

La dernière conversion fait suite à une transaction antérieure dans la même affaire, dans laquelle un hacker d'AFX Trade a échangé 655,4 ETH contre 18,86 BTC via THORChain. Cette activité pointe vers l'utilisation d'un routage d'échange cross-chain plutôt que d'un seul échange centralisé.

Déplacer de l'Ether vers le Bitcoin via une route cross-chain décentralisée permet à un opérateur de modifier son exposition aux actifs sans utiliser de plateforme de garde comme point de contrôle principal. Dans les enquêtes sur les piratages, le mouvement vers le BTC est significatif car il peut indiquer une volonté de consolider la valeur en dehors du réseau où l'exploit s'est produit.

Impact sur le suivi et la récupération

La conversion inter-actifs peut rendre la récupération plus complexe car les fonds ne se trouvent plus uniquement sur le réseau où la faille a eu lieu. Les enquêteurs suivant la piste d'AFX Trade doivent surveiller les destinations Bitcoin en plus des adresses Ethereum ou Arbitrum.

Après une conversion de ce type, les analystes blockchain observent généralement si le BTC converti est consolidé dans une seule destination, réparti parmi des portefeuilles nouvellement créés, ou envoyé vers des services de mélange. Chaque modèle peut affecter la faisabilité du suivi et de la récupération des fonds pour les utilisateurs d'AFX Trade affectés.

Le signal de suivi le plus important serait un mouvement supplémentaire du Bitcoin converti, en particulier des transferts vers de nouveaux portefeuilles de destination ou des adresses de dépôt. Le fractionnement des fonds pourrait suggérer une tentative de brouiller la piste, tandis qu'une dormance montrerait que les actifs sont conservés.

Une confirmation supplémentaire d'AFX Trade ou d'analystes blockchain indépendants aiderait à valider tout développement de la prochaine étape au-delà des preuves actuelles relatives aux portefeuilles. Pour l'instant, le suivi on-chain indique que les portefeuilles liés aux attaquants connectés à l'exploit d'AFX Trade basé sur Arbitrum ont déplacé des fonds entre différents actifs, notamment la conversion de 12 467 ETH en Bitcoin.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en matière d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques significatifs.