I dati di monitoraggio on-chain indicano che un wallet collegato all'exploit di AFX Trade ha convertito 655,4 ETH in 18,86 BTC tramite THORChain, eseguendo un'unica transazione cross-chain che ha trasferito fondi rubati da Ethereum a Bitcoin.

Il movimento è stato segnalato da account di monitoraggio della sicurezza tra cui Blockaid. THORChain, la route di swap identificata nel monitoraggio, è un protocollo progettato per scambi nativi di asset cross-chain.

Contesto: l'exploit di AFX Trade

Lo swap segue un attacco ad AFX Trade, un protocollo basato su Arbitrum che è stato svuotato di circa 24 milioni di dollari in seguito alla compromissione delle chiavi del bridge. Le compromissioni delle chiavi del bridge sono sorvegliate attentamente nel settore DeFi perché l'infrastruttura del bridge può controllare il movimento degli asset tra reti, rendendo la sicurezza delle chiavi centrale per prevenire perdite su larga scala. AFX Trade ha riconosciuto l'incidente tramite il suo account X ufficiale. L'exploit è stato documentato in reportaggi indipendenti da CoinDesk e The Block.

La conversione on-chain rappresenta una porzione dei fondi rubati in fase di riposizionamento. Non costituisce prova definitiva di un processo di riciclaggio completato.

Perché THORChain è rilevante in questo swap

THORChain consente scambi diretti tra asset nativi su blockchain separate, permettendo a un operatore di scambiare ETH con BTC senza utilizzare un token wrapped o passare attraverso uno scambio centralizzato. Questa capacità modifica sia la blockchain su cui risiede il wallet sia il quadro di monitoraggio che gli investigatori devono adottare.

Una conversione in Bitcoin nativo attira particolare attenzione da parte degli analisti on-chain perché interrompe il tracciamento su singola rete. Seguire i fondi ora richiede il monitoraggio dei cluster di wallet Bitcoin anziché degli indirizzi Ethereum, un cambiamento che complica il tracciamento lineare end-to-end.

Implicazioni per il tracciamento e il recupero

Il movimento cross-chain può introdurre ostacoli per gli investigatori e i team di sicurezza che tentano di recuperare i fondi violati. La conversione in Bitcoin può modificare l'insieme di cluster di wallet che gli analisti monitorano in futuro.

Tuttavia, lo swap rappresenta un singolo punto dati anziché la conferma di un incasso completato. Gli investigatori in genere monitorano le transazioni successive a tali conversioni, incluso se i fondi vengono suddivisi tra più indirizzi, inviati a exchange o spostati attraverso ulteriori route di liquidità. Il movimento cross-chain da solo non rende i fondi irrecuperabili.

Contesto di sicurezza più ampio

I flussi di fondi relativi a exploit di alto profilo sono routinariamente tracciati pubblicamente dai ricercatori di sicurezza, ed è così che il movimento di AFX Trade è emerso inizialmente. Lo screening dei wallet e la risposta rapida agli incidenti rimangono fondamentali per le piattaforme in seguito a una violazione, poiché i fondi compromessi possono transitare attraverso venue di liquidità cross-chain entro poche ore.

Il pattern ricorda altri recenti incidenti DeFi in cui il movimento dei fondi è stato monitorato da vicino, tra cui l'attacco al relayer di Across Protocol che ha comportato perdite nette inferiori a 4 milioni di dollari. Le blockchain trasparenti consentono il tracciamento comunitario quasi in tempo reale dei flussi legati agli exploit, anche quando l'attribuzione rimane incerta.

L'ambiente di mercato più ampio aumenta l'urgenza per gli exchange che monitorano wallet sospetti, con gli afflussi di stablecoin verso gli exchange ai minimi del 2025 e gli ETF spot su Ethereum che registrano nuovi deflussi.