据报道,此次资金转移将资产从以太坊头寸转为比特币头寸,这种模式已被安全监测账户标记。追踪信息显示,该兑换路径使用了 THORChain——一个专为原生资产跨链交换而设计的协议。
655.4 ETH → 18.86 BTC
通过 THORChain 进行跨链转换,以混淆被盗资金流向
来源:链上数据
此次兑换发生在 AFX Trade 被攻击之后。该协议基于 Arbitrum 构建,因桥接密钥泄露导致约 2400 万美元被盗。链上观察到的这笔兑换仅代表部分被盗资金被重新配置,并非洗钱完成的最终证据。AFX Trade 已通过其官方渠道承认此次事件,相关 Arbitrum 协议漏洞也在独立报道中有所记录。
THORChain 支持在不同区块链之间直接进行原生资产兑换,因此操作者无需持有封装代币或通过中心化交易所路由,即可从 ETH 转移至 BTC。这一机制改变了钱包所在的区块链网络,也改变了调查人员必须追踪的监控背景。将资金转换为原生比特币引起了链上分析师的关注,因为这打破了单一网络的追踪逻辑。追踪资金流向现在需要关注比特币集群而非以太坊地址,这种转变使简单的端到端追踪变得更加复杂。
跨链转移资金可能为调查人员和安全团队追回被盗资金增加障碍。此次观察到的比特币兑换可能会重新绘制分析师接下来需要监控的钱包集群地图。但需要指出的是,这笔兑换只是一个单一数据点,并非成功套现的确认。调查人员通常会在此类兑换后追踪后续交易,而跨链移动本身并不意味着资金无法追回。
高调的攻击事件资金流向通常会被安全研究人员公开追踪,AFX Trade 的资金转移也正是因此浮出水面。攻击发生后,钱包筛查和快速应急响应仍是平台的核心任务,因为被盗资金可能在数小时内通过跨链流动性场所流走。这一模式与近期其他 DeFi 事件类似,例如 Across Protocol 中继器攻击事件,最终净损失不到 400 万美元。对于关注攻击相关资金流向的读者而言,透明的区块链使得社区可以近乎实时地进行追踪,即使归属依然不明确。更广泛的市场背景也增加了交易所监控可疑钱包的压力,交易所的稳定币流入量处于 2025 年低点,而以太坊现货 ETF 则录得新一轮资金流出。
AFX Trade 黑客兑换了多少 ETH?
链上追踪显示,该钱包通过 THORChain 一次性跨链兑换了报告中的 ETH 余额。
通过 THORChain 收到了多少 BTC?
兑换得到 18.86 BTC,将被盗价值从以太坊转移至原生比特币。
黑客为何要将 ETH 转为 BTC?
跨链转换改变了监控背景,并改变了操作者持有的资产,这可能会使简单的单网络追踪复杂化。具体动机尚未确认。
兑换后的 BTC 还能在链上追踪吗?
比特币交易仍然公开可见,因此分析师可以继续监控目标地址,尽管跨链移动增加了追回工作的难度。
免责声明:本文仅供信息参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。请务必在做出决定前自行研究。