鏈上監控資料顯示，與 AFX Trade 漏洞攻擊相關的一個錢包透過 THORChain 將 655.4 ETH 轉換為 18.86 BTC，執行了一筆單一跨鏈交易，將被盜資金從 Ethereum 轉移至 Bitcoin。

這筆資金流動由包括 Blockaid 在內的安全監控帳號標記。追蹤中識別出的兌換路徑 THORChain，是一個專為原生跨鏈資產交換而設計的協議。

背景：AFX Trade 漏洞攻擊

這筆兌換發生在 AFX Trade 遭攻擊之後。AFX Trade 是一個基於 Arbitrum 的協議，在橋接金鑰遭入侵後被盜約 $24 million。在 DeFi 領域，橋接金鑰遭入侵受到高度關注，因為橋接基礎設施可能控制資產在不同網路之間的流動，使金鑰安全成為防止大規模損失的核心。AFX Trade 已承認此事件，並透過其官方 X 帳號發布相關訊息。此漏洞攻擊也已由 CoinDesk 和 The Block 的獨立報導記錄。

這筆鏈上轉換代表部分被盜資金正在被重新配置，並不構成洗錢流程已完成的最終證據。

THORChain 在這筆兌換中的重要性

THORChain 支援不同區塊鏈之間原生資產的直接兌換，使操作者能夠在不使用包裝代幣、也不經由中心化交易所路由的情況下，將 ETH 兌換為 BTC。這項能力改變了錢包所在的區塊鏈，也改變了調查人員必須採用的監控框架。

轉換為原生 Bitcoin 特別引起鏈上分析師關注，因為它打斷了單一網路追蹤。追蹤這些資金如今需要監控 Bitcoin 錢包叢集，而非 Ethereum 地址，這一轉變使端到端的直接追蹤更加複雜。

追蹤與追回影響

跨鏈移動可能為調查人員及試圖追回被盜資金的安全團隊帶來障礙。轉換為 Bitcoin 可能改變分析師接下來追蹤的錢包叢集範圍。

不過，這筆兌換只是單一資料點，並不等同於已完成套現。調查人員通常會在此類轉換後監控後續交易，包括資金是否被拆分至多個地址、發送至交易所，或經由其他流動性路徑移動。跨鏈移動本身並不會使資金無法追回。

更廣泛的安全背景

高知名度漏洞攻擊的資金流通常會由安全研究人員公開追蹤，這也是 AFX Trade 資金流動最初浮現的原因。對平台而言，漏洞事件發生後，錢包篩查與快速事件應對仍至關重要，因為遭入侵資金可能在數小時內透過跨鏈流動性場所轉移。

這一模式令人聯想到近期其他 DeFi 事件，當中資金流動同樣受到密切監控，包括造成不到 $4 million 淨損失的 Across Protocol 中繼者攻擊。透明區塊鏈使社群能夠近乎即時追蹤與漏洞攻擊相關的資金流，即使歸因仍不確定。

更廣泛的市場環境也提高了交易所監控可疑錢包的急迫性，因為流入交易所的穩定幣降至 2025 低點，且 Ethereum 現貨 ETF 再度錄得資金流出。