Le hacker à l’origine du récent exploit d’AFX Trader a déplacé une partie des actifs volés via THORChain, un protocole de liquidité cross-chain décentralisé. Le 23 juillet, l’attaquant a échangé 655.4 ETH contre environ 18.86 BTC, selon l’analyste blockchain EmberCN.

Chronologie de l’exploit d’AFX Trader

L’incident a commencé le 23 juillet, lorsque AFX Trader, un protocole de finance décentralisée basé sur Arbitrum, a perdu $24.15 million en USDC lors d’un piratage de bridge. Après la faille, l’attaquant a converti les USDC volés en 12,467.4 ETH, une tactique souvent utilisée pour compliquer le traçage des fonds et réduire l’exposition au blocage des stablecoins.

L’utilisation ultérieure de THORChain a permis à l’attaquant d’effectuer un swap cross-chain natif. THORChain permet aux utilisateurs d’échanger des actifs entre différentes blockchains sans tokens enveloppés ni recours à des intermédiaires centralisés. Dans les affaires impliquant des fonds volés, cette structure peut rendre le traçage et le gel des actifs plus difficiles pour les enquêteurs, les forces de l’ordre et les sociétés d’analyse blockchain, même lorsque les mouvements restent visibles sur les blockchains publiques.

Offre de négociation white-hat

À la suite de la faille, AFX Trader a proposé une négociation white-hat à l’attaquant. Selon l’offre, le hacker serait autorisé à conserver légalement 30% des fonds volés, soit environ $7.24 million, en échange de la restitution des 70% restants des actifs au protocole.

De telles négociations ont déjà eu lieu dans d’autres incidents DeFi, où les protocoles touchés offrent parfois une prime ou une part des fonds volés afin d’encourager les attaquants à restituer la majeure partie des actifs et à éviter une escalade juridique supplémentaire. Cette pratique reste controversée, mais elle est devenue l’une des approches de récupération utilisées après certains exploits de finance décentralisée.

Risques liés aux bridges cross-chain

L’incident d’AFX Trader met en évidence les vulnérabilités de sécurité persistantes qui affectent les bridges cross-chain, régulièrement ciblés dans des attaques liées aux cryptoactifs. Les bridges servent à déplacer des actifs entre blockchains, mais leurs pools de liquidité et leurs systèmes de smart contracts peuvent devenir des cibles attractives lorsque des faiblesses sont découvertes.

Le déplacement de fonds via THORChain souligne également les difficultés liées au suivi des actifs sur plusieurs blockchains sans points de contrôle centralisés. Contrairement aux transactions acheminées par des exchanges centralisés, les swaps cross-chain natifs peuvent réduire le nombre d’intermédiaires susceptibles de bloquer ou de geler des actifs.

Pour les utilisateurs de DeFi, cette affaire illustre les risques opérationnels et de sécurité pouvant être associés aux protocoles, aux infrastructures de bridge et aux systèmes de liquidité, en particulier lorsque les audits de sécurité et les contrôles de risque sont essentiels à la confiance des utilisateurs. Pour les enquêteurs et les protocoles touchés, la question pratique centrale est de savoir si les actifs volés restent traçables et récupérables après avoir été convertis entre plusieurs chaînes et en actifs plus difficiles à geler que les stablecoins centralisés.

Situation actuelle

L’utilisation de THORChain par le hacker d’AFX Trader pour échanger 655.4 ETH contre environ 18.86 BTC ajoute de la complexité aux efforts de récupération après l’exploit de bridge de $24.15 million. L’offre de négociation white-hat d’AFX Trader reste ouverte, et l’attaquant n’a pas répondu publiquement.

L’écosystème DeFi au sens large continue de faire face au défi consistant à concilier décentralisation et sécurité, alors que les exploits de bridges restent parmi les vecteurs d’attaque les plus coûteux du secteur des cryptomonnaies. Dans ce cas, les prochaines évolutions observables seraient une éventuelle réponse publique à l’offre d’AFX Trader, de nouveaux mouvements on-chain des ETH restants, ou une restitution de fonds au protocole.

Détails supplémentaires

THORChain est un protocole de liquidité cross-chain décentralisé qui prend en charge les swaps d’actifs natifs entre blockchains sans tokens enveloppés ni exchanges centralisés. Dans ce cas, le hacker l’a utilisé pour convertir des ETH en BTC d’une manière qui pourrait être plus difficile à tracer ou à geler.

AFX Trader a perdu $24.15 million en USDC depuis son bridge Arbitrum. L’attaquant a ensuite converti les fonds volés en 12,467.4 ETH, et une partie de ces actifs a depuis été échangée contre du Bitcoin.

Une négociation white-hat dans le secteur crypto est une offre faite par un protocole à un attaquant, lui permettant généralement de conserver un pourcentage des fonds volés en échange de la restitution du reste. Ces arrangements sont souvent recherchés pour récupérer des actifs sans escalade supplémentaire, bien qu’ils restent contestés au sein du secteur.