链上监控数据显示，与AFX Trade漏洞利用事件相关的一个钱包通过THORChain将655.4 ETH兑换为18.86 BTC，执行了一笔单次跨链交易，将 stolen funds 从以太坊转移至比特币。

该资金移动被包括Blockaid在内的安全监控账户标记。追踪中确认的兑换路由THORChain是一个专为原生跨链资产交换设计的协议。

背景：AFX Trade漏洞利用事件

此次兑换发生在AFX Trade遭遇攻击之后。AFX Trade是一个基于Arbitrum的协议，在桥接密钥被泄露后损失了约2400万美元。在DeFi领域，桥接密钥泄露事件受到密切关注，因为桥接基础设施可以控制资产在网络之间的流动，使得密钥安全成为防止大规模损失的关键。AFX Trade通过其官方X账户承认了该事件。该漏洞利用事件已被CoinDesk和The Block的独立报道所记录。

链上兑换代表被盗资金中的一部分正在被重新配置。它并不构成洗钱过程已完成的最终证据。

THORChain在此兑换中的重要性

THORChain支持在不同区块链之间直接交换原生资产，使操作者可以在不使用封装代币或通过中心化交易所中转的情况下将ETH兑换为BTC。这一能力既改变了钱包所在的区块链，也改变了调查人员必须采用的监控框架。

兑换为原生比特币尤其引起链上分析师的关注，因为它打破了单一网络的追踪模式。追踪资金现在需要监控比特币钱包集群而非以太坊地址，这一转变使端到端的简单追踪变得更加复杂。

追踪与追回的影响

跨链转移可能为试图追回被盗资金的调查人员和安全团队带来障碍。兑换为比特币可能改变分析师后续追踪的钱包集群范围。

然而，这笔兑换仅代表一个数据点，并非已完成套现的确认。调查人员通常在此类兑换之后监控后续交易，包括资金是否被分散到多个地址、发送至交易所，或通过其他流动性渠道转移。仅凭跨链转移本身不会使资金无法追回。

更广泛的安全背景

高调的漏洞利用资金流动通常被安全研究人员公开追踪，这也是AFX Trade资金移动最初被发现的方式。钱包筛查和快速事件响应对于平台在遭受攻击后至关重要，因为被盗资金可在数小时内通过跨链流动性渠道流转。

这一模式与近期其他DeFi事件中受到密切监控的资金流动类似，包括Across Protocol中继器攻击，该事件造成不到400万美元的净损失。透明的区块链使得即使在归属不明的情况下，社区也能近乎实时地追踪漏洞利用相关的资金流动。

更广泛的市场环境增加了交易所监控可疑钱包的紧迫性，稳定币流入交易所的资金处于2025年低点，以太坊现货ETF也录得新一轮资金流出。