Хакер, стоящий за недавним эксплойтом AFX Trader, переместил часть украденных активов через THORChain, децентрализованный кроссчейн-протокол ликвидности. 23 июля злоумышленник обменял 655.4 ETH примерно на 18.86 BTC, согласно данным блокчейн-аналитика EmberCN.

Хронология эксплойта AFX Trader

Инцидент начался 23 июля, когда AFX Trader, DeFi-протокол на базе Arbitrum, потерял $24.15 млн в USDC в результате взлома моста. После нарушения безопасности злоумышленник конвертировал украденные USDC в 12,467.4 ETH — тактика, часто используемая для усложнения отслеживания средств и снижения риска блокировки стейблкоинов.

Последующее использование THORChain позволило атакующему провести нативный кроссчейн-обмен. THORChain дает пользователям возможность обменивать активы между разными блокчейнами без обернутых токенов и без опоры на централизованных посредников. В случаях с украденными средствами такая структура может усложнить отслеживание и заморозку активов для следователей, правоохранительных органов и блокчейн-аналитических компаний, даже если перемещения остаются видимыми в публичных блокчейнах.

Предложение о white-hat переговорах

После взлома AFX Trader предложил злоумышленнику white-hat переговоры. По условиям предложения хакеру разрешили бы законно оставить 30% украденных средств, или примерно $7.24 млн, в обмен на возврат оставшихся 70% активов протоколу.

Подобные переговоры уже происходили в других инцидентах DeFi, когда пострадавшие протоколы иногда предлагали вознаграждение или долю украденных средств, чтобы побудить атакующих вернуть большую часть активов и избежать дальнейшей юридической эскалации. Такая практика остается спорной, но стала одним из подходов к восстановлению средств после некоторых эксплойтов в децентрализованных финансах.

Риски кроссчейн-мостов

Инцидент с AFX Trader указывает на сохраняющиеся уязвимости безопасности в кроссчейн-мостах, которые неоднократно становились целями атак, связанных с криптовалютами. Мосты используются для перемещения активов между блокчейнами, но их пулы ликвидности и системы смарт-контрактов могут становиться привлекательными целями при обнаружении слабых мест.

Перемещение средств через THORChain также подчеркивает сложности отслеживания активов в нескольких блокчейнах без централизованных точек контроля. В отличие от транзакций, проходящих через централизованные биржи, нативные кроссчейн-обмены могут сокращать число посредников, способных заблокировать или заморозить активы.

Для пользователей DeFi этот случай демонстрирует операционные риски и риски безопасности, которые могут быть связаны с протоколами, инфраструктурой мостов и системами ликвидности, особенно там, где аудиты безопасности и механизмы контроля рисков имеют ключевое значение для доверия пользователей. Для следователей и пострадавших протоколов главный практический вопрос заключается в том, остаются ли украденные активы отслеживаемыми и подлежащими возврату после конвертации между сетями и в активы, которые сложнее заморозить, чем централизованные стейблкоины.

Текущий статус

Использование хакером AFX Trader протокола THORChain для обмена 655.4 ETH примерно на 18.86 BTC усложняет усилия по восстановлению средств после взлома моста на $24.15 млн. Предложение AFX Trader о white-hat переговорах остается в силе, и злоумышленник не дал публичного ответа.

Более широкая экосистема DeFi продолжает сталкиваться с задачей балансирования децентрализации и безопасности, поскольку эксплойты мостов остаются одними из самых затратных векторов атак в криптовалютном секторе. В этом случае следующими наблюдаемыми событиями могут стать публичный ответ на предложение AFX Trader, дальнейшее ончейн-перемещение оставшихся ETH или возврат каких-либо средств протоколу.

Дополнительные сведения

THORChain — это децентрализованный кроссчейн-протокол ликвидности, поддерживающий обмен нативных активов между блокчейнами без обернутых токенов или централизованных бирж. В данном случае хакер использовал его для конвертации ETH в BTC способом, который может быть сложнее отследить или заблокировать.

AFX Trader потерял $24.15 млн в USDC из своего моста Arbitrum. Впоследствии злоумышленник конвертировал украденные средства в 12,467.4 ETH, и часть этих активов с тех пор была обменяна на Bitcoin.

White-hat переговоры в криптоиндустрии — это предложение протокола злоумышленнику, обычно позволяющее атакующему оставить определенный процент украденных средств в обмен на возврат остального. Такие договоренности часто используются для возврата активов без дальнейшей эскалации, хотя внутри отрасли они остаются предметом споров.