オンチェーン監視データによると、AFX Tradeのエクスプロイトに関連するウォレットがTHORChainを通じて655.4 ETHを18.86 BTCに変換し、盗難資金をイーサリアムからビットコインへ移す単一のクロスチェーン取引を実行した。

この動きはBlockaidなどのセキュリティ監視アカウントによって検知された。追跡で特定されたスワップ経路であるTHORChainは、ネイティブのクロスチェーン資産交換のために設計されたプロトコルである。

背景：AFX Tradeエクスプロイト

このスワップは、ブリッジキーが侵害された後、約2,400万ドルが流出したArbitrumベースのプロトコル「AFX Trade」への攻撃に続くものである。ブリッジキーの侵害はDeFiにおいて注視されている。ブリッジインフラはネットワーク間の資産移動を制御できるため、キーのセキュリティが大規模な損失を防ぐ上で中心的な役割を果たす。AFX Tradeは公式Xアカウントを通じてインシデントを認めた。このエクスプロイトはCoinDeskおよびThe Blockの独立した報道でも記録されている。

オンチェーンでの変換は、盗難資金の一部が再配置されていることを示すものであり、マネーロンダリングの完了を証明するものではない。

このスワップにおいてTHORChainが重要な理由

THORChainは異なるブロックチェーン間でネイティブ資産の直接スワップを可能にし、ラップトークンを使用したり中央集権型取引所を経由したりすることなく、ETHをBTCに交換できる。この機能は、ウォレットが存在するブロックチェーンと、調査担当者が採用すべき監視フレームワークの双方を変化させる。

ネイティブビットコインへの変換は、単一ネットワークの追跡を妨げるため、オンチェーンアナリストから特に注目される。資金の追跡には現在、イーサリアムアドレスではなくビットコインのウォレットクラスターを監視する必要があり、この変化は単純なエンドツーエンドの追跡を複雑化させる。

追跡と回収への影響

クロスチェーン移動は、侵害された資金の回収を試みる調査担当者やセキュリティチームにとって障害をもたらす可能性がある。ビットコインへの変換は、アナリストが今後追跡するウォレットクラスターの構成を変える可能性がある。

ただし、このスワップは単一のデータポイントであり、換金が完了したことの確認ではない。調査担当者は通常、このような変換後の後続取引を監視する。資金が複数のアドレスに分散されるか、取引所に送金されるか、追加の流動性ルートを経由するかなどを確認する。クロスチェーン移動のみで資金が回収不能になるわけではない。

より広範なセキュリティコンテキスト

注目を集めるエクスプロイトの資金フローはセキュリティ研究者によって日常的に公開追跡されており、AFX Tradeの資金移動もこうした仕組みで表面化した。ウォレットスクリーニングと迅速なインシデント対応は、侵害後のプラットフォームにとって引き続き重要である。侵害された資金は数時間以内にクロスチェーンの流動性ベニューを通過する可能性があるためである。

このパターンは、純損失400万ドル未満をもたらしたAcross Protocolのリレイヤー攻撃など、資金移動が密接に監視された他の最近のDeFiインシデントを彷彿とさせる。透明性の高いブロックチェーンは、帰属が不確実なままでも、エクスプロイト関連の資金フローをほぼリアルタイムでコミュニティ追跡することを可能にする。

より広範な市場環境は、不審なウォレットを監視する取引所にとって重要性を高めている。取引所へのステーブルコイン流入が2025年の低水準にあることと、イーサリアム現物ETFが新たな流出を記録していることから、その緊急性が増している。