Данные ончейн-мониторинга показывают, что кошелёк, связанный со взломом AFX Trade, конвертировал 655,4 ETH в 18,86 BTC через THORChain, выполнив одну кросс-чейн-транзакцию, которая перевела похищенные средства из Ethereum в Bitcoin.

Движение средств было зафиксировано аккаунтами мониторинга безопасности, включая Blockaid. THORChain — маршрут обмена, указанный в отслеживании — представляет собой протокол, предназначенный для нативных кросс-чейн-обменов активами.

Предыстория: взлом AFX Trade

Обмен последовал за атакой на AFX Trade — протокол на базе Arbitrum, с которого было похищено примерно 24 миллиона долларов после компрометации ключей моста. Компрометация ключей моста находится под пристальным вниманием в сфере DeFi, поскольку мостовая инфраструктура может контролировать перемещение активов между сетями, что делает безопасность ключей критически важной для предотвращения крупных потерь. AFX Trade подтвердила инцидент через свой официальный аккаунт в X. Взлом был задокументирован в независимых отчётах CoinDesk и The Block.

Ончейн-конвертация представляет собой часть похищенных средств, которые были перемещены. Она не является окончательным доказательством завершённого процесса отмывания.

Почему THORChain имеет значение в данном обмене

THORChain позволяет выполнять прямые обмены между нативными активами в разных блокчейнах, давая возможность оператору обменять ETH на BTC без использования обёрнутого токена или маршрутизации через централизованную биржу. Эта возможность изменяет как блокчейн, в котором находится кошелёк, так и рамки мониторинга, которые должны применять исследователи.

Конвертация в нативный Bitcoin привлекает особое внимание ончейн-аналитиков, поскольку она нарушает логику отслеживания в пределах одной сети. Теперь для отслеживания средств требуется мониторинг кластеров Bitcoin-кошельков вместо адресов Ethereum, что усложняет прямой сквозной трейсинг.

Последствия для отслеживания и возврата средств

Кросс-чейн-перемещение может создать препятствия для исследователей и команд безопасности, пытающихся вернуть похищенные средства. Конвертация в Bitcoin может изменить набор кошельковых кластеров, которые аналитики отслеживают в дальнейшем.

Тем не менее, данный обмен представляет собой единичную точку данных, а не подтверждение завершённого вывода средств. Исследователи обычно отслеживают последующие транзакции после таких конвертаций, включая проверку того, разделяются ли средства по нескольким адресам, переводятся ли на биржи или перемещаются через дополнительные маршруты ликвидности. Само по себе кросс-чейн-перемещение не делает средства невозвратимыми.

Более широкий контекст безопасности

Потоки средств от громких эксплойтов регулярно отслеживаются исследователями безопасности в публичном режиме — именно так и было обнаружено перемещение средств AFX Trade. Скрининг кошельков и оперативное реагирование на инциденты остаются критически важными для платформ после взлома, поскольку скомпрометированные средства могут проходить через кросс-чейн-пулы ликвидности в течение нескольких часов.

Эта схема напоминает другие недавние инциденты в DeFi, где перемещение средств находилось под тщательным наблюдением, включая атаку на ретранслятор Across Protocol, в результате которой чистые потери составили менее 4 миллионов долларов. Прозрачные блокчейны позволяют сообществу отслеживать потоки средств, связанных с эксплойтами, почти в реальном времени, даже когда атрибуция остаётся неопределённой.

Более широкая рыночная конъюнктура повышает актуальность для бирж, мониторящих подозрительные кошельки: приток стейблкоинов на биржи находится на минимумах 2025 года, а Ethereum spot ETF фиксируют возобновлённый отток средств.