Les données de surveillance on-chain montrent qu'un portefeuille lié à l'exploit d'AFX Trade a converti 655,4 ETH en 18,86 BTC via THORChain, exécutant une transaction cross-chain unique qui a transféré des fonds volés d'Ethereum vers Bitcoin.

Le mouvement a été signalé par des comptes de surveillance de sécurité, notamment Blockaid. THORChain, la route d'échange identifiée dans le suivi, est un protocole conçu pour les échanges d'actifs cross-chain natifs.

Contexte : L'exploit d'AFX Trade

L'échange fait suite à une attaque contre AFX Trade, un protocole basé sur Arbitrum qui a été drainé d'environ 24 millions de dollars après la compromission de ses clés de pont. Les compromissions de clés de pont sont étroitement surveillées dans la DeFi, car l'infrastructure de pont peut contrôler le mouvement d'actifs entre les réseaux, ce qui rend la sécurité des clés centrale pour prévenir les pertes à grande échelle. AFX Trade a reconnu l'incident via son compte X officiel. L'exploit a été documenté dans des reportages indépendants par CoinDesk et The Block.

La conversion on-chain représente une partie des fonds volés en cours de repositionnement. Elle ne constitue pas une preuve finale d'un processus de blanchiment achevé.

Pourquoi THORChain compte dans cet échange

THORChain permet des échanges directs entre actifs natifs sur des blockchains distinctes, permettant à un opérateur d'échanger des ETH contre des BTC sans utiliser de token encapsulé ni passer par une plateforme centralisée. Cette capacité modifie à la fois la blockchain sur laquelle réside le portefeuille et le cadre de surveillance que les enquêteurs doivent adopter.

Une conversion en Bitcoin natif attire particulièrement l'attention des analystes on-chain car elle perturbe le suivi sur un seul réseau. Suivre les fonds nécessite désormais de surveiller les clusters de portefeuilles Bitcoin plutôt que les adresses Ethereum, un changement qui complique le traçage simple de bout en bout.

Implications pour le traçage et la récupération

Le mouvement cross-chain peut introduire des obstacles pour les enquêteurs et les équipes de sécurité cherchant à récupérer les fonds compromis. La conversion en Bitcoin pourrait modifier l'ensemble de clusters de portefeuilles que les analystes suivent par la suite.

Cependant, l'échange représente un seul point de données plutôt qu'une confirmation d'un encaissement achevé. Les enquêteurs surveillent généralement les transactions ultérieures après de telles conversions, notamment si les fonds sont répartis entre plusieurs adresses, envoyés vers des plateformes d'échange ou déplacés via des routes de liquidité supplémentaires. Le mouvement cross-chain seul ne rend pas les fonds irrécupérables.

Contexte de sécurité plus large

Les flux de fonds liés aux exploits très médiatisés sont systématiquement suivis publiquement par des chercheurs en sécurité, c'est d'ailleurs ainsi que le mouvement d'AFX Trade a initialement été mis en évidence. Le filtrage des portefeuilles et la réponse rapide aux incidents restent cruciaux pour les plateformes après une violation, car les fonds compromis peuvent transiter par des lieux de liquidité cross-chain en quelques heures.

Ce schéma rappelle d'autres incidents DeFi récents où les mouvements de fonds ont été étroitement surveillés, notamment l'attaque du relais Across Protocol qui a entraîné moins de 4 millions de dollars de pertes nettes. Les blockchains transparentes permettent un suivi communautaire quasi en temps réel des flux liés aux exploits, même lorsque l'attribution reste incertaine.

L'environnement de marché plus large ajoute de l'urgence pour les plateformes d'échange qui surveillent des portefeuilles suspects, avec les entrées de stablecoins vers les plateformes d'échange à leur plus bas niveau de 2025 et les ETF spot Ethereum enregistrant de nouvelles sorties.