Ончейн-данные указывают, что атакующие, стоящие за эксплойтом AFX Trade, конвертировали 12,467 ETH в Bitcoin, перемещая украденные средства между активами, пока следователи продолжают отслеживать кошельки, связанные со взломом.

Конвертацию отметил аккаунт блокчейн-мониторинга Lookonchain в ончейн-отчете. Lookonchain отслеживает кошельки, связанные с атакующими, и межактивные перемещения средств, а указанная сумма связывает транзакционную активность именно с делом AFX Trade, а не с более широкими рыночными потоками.

AFX Trade, платформа на базе Arbitrum, лишилась примерно $24 million после компрометации ключей ее моста, согласно сообщению о взломе. Компрометации ключей мостов находятся под пристальным вниманием в децентрализованных финансах, поскольку инфраструктура мостов управляет переводами между сетями; когда такие ключи раскрываются, атакующие могут получить возможность перемещать или разблокировать активы без взлома обычных пользовательских кошельков. Именно эта компрометация стала отправной точкой для средств, которые теперь направляются в Bitcoin.

Ончейн-доказательства

Основные доказательства по делу исходят из активности переводов с участием кошельков, связанных с атакующим, а не из заявлений AFX Trade. Отслеживание основано на поведении кошельков, которое выглядит согласованным с действиями одного оператора, перемещающего средства через связанную последовательность транзакций.

Адрес атакующего остается видимым в ончейне, а его историю транзакций можно напрямую проверить через блокчейн-обозреватель. Эта публичная запись транзакций позволяет аналитикам отнести конвертацию ETH в BTC к той же сущности, связанной с эксплойтом. Публичные реестры могут подробно показывать потоки средств, однако атрибуция по-прежнему зависит от связи адресов с известным инцидентом через паттерны транзакций, временные совпадения и предыдущие сообщения.

Как ETH были переведены в BTC

Последняя конвертация последовала за более ранней транзакцией в рамках того же дела, когда хакер AFX Trade обменял 655.4 ETH на 18.86 BTC через THORChain. Такая активность указывает на использование маршрутизации кроссчейн-свопов, а не одной централизованной биржи.

Перевод Ether в Bitcoin через децентрализованный кроссчейн-маршрут позволяет оператору изменить экспозицию по активам без использования кастодиальной платформы в качестве основного контрольного пункта. В расследованиях взломов перемещение в BTC имеет значение, поскольку может указывать на попытку консолидировать стоимость за пределами сети, где произошел эксплойт.

Влияние на отслеживание и возврат средств

Межактивная конвертация может усложнить возврат средств, поскольку средства больше не остаются только в сети, где произошел взлом. Следователям, отслеживающим след AFX Trade, необходимо мониторить направления Bitcoin в дополнение к адресам Ethereum или Arbitrum.

После конвертации такого типа блокчейн-аналитики обычно следят за тем, консолидируется ли конвертированный BTC в одном месте назначения, распределяется ли между вновь созданными кошельками или направляется к сервисам микширования. Каждый из этих паттернов может повлиять на реалистичность отслеживания и возврата средств для пострадавших пользователей AFX Trade.

Наиболее важным последующим сигналом было бы дополнительное движение конвертированного Bitcoin, особенно переводы на новые кошельки назначения или депозитные адреса. Разделение средств может указывать на попытку скрыть след, тогда как бездействие показало бы, что активы удерживаются.

Дальнейшее подтверждение со стороны AFX Trade или независимых блокчейн-аналитиков помогло бы подтвердить любые следующие этапы развития событий за пределами текущих доказательств по кошелькам. На данный момент ончейн-мониторинг указывает, что кошельки, связанные с атакующими и с эксплойтом AFX Trade на базе Arbitrum, перемещали средства между активами, включая конвертацию 12,467 ETH в Bitcoin.

Эта статья предназначена только для информационных целей и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском.