AFX Trade攻撃者、2425万ドルのブリッジ悪用後に655.4 ETHを18.86 BTCへ交換
アービトラム上のブリッジ悪用でAFXが2425万USDCを失った後、オンチェーンデータから攻撃者が取得した計12,467 ETHをすべてビットコインに換えたことが示された。追跡対象のウォレット経路はさらに広がっている。
BTC
ETH
USDC
ファクトチェック
具体的な数値の主張（THORChainを通じて655.4 ETHが18.86 BTCに交換された件）は、Coincu、Bloomingbit、PANewsで一貫して報じられており、いずれも2026年7月25日付のオンチェーンアナリストEmberCNの報告を参照している。CoinDeskは根底にあるエクスプロイトの文脈を独自に確認しており、AFX Tradeは2026年7月23日、ブリッジ／バリデーターの署名鍵が侵害されたことで約2415万USDCを失い、資金は約12,467 ETHに変換された。ETHからBTCへの正確な交換数量と、裏付けのあるエクスプロイトの背景が一致していることから、この主張を強く裏付けている。唯一の制約は、交換の詳細が単一の発信元であるアナリストEmberCNに由来している点だが、オンチェーンで検証可能である。
要約
AFX Tradeの悪用に関連するウォレットは、アービトラム基盤の分散型取引プロトコルであるAFXがブリッジ攻撃により2425万USDCを失った後、THORChain経由で655.4 ETHを18.86 BTCに交換したこれまでの動きに続き、12,467 ETHをビットコインへ転換した。AFXは、この事案は取引インフラやメインネット、アービトラムのネイティブブリッジではなく、第三者のUSDCカストディブリッジに限定されたとしている。7月24日に公表した初期調査では、侵害は開発環境に対する組織的なソーシャルエンジニアリングに始まり、その後、社内のビルドインフラやバリデーターシステムに拡大した可能性が高いとした。ETHからBTCへの広範な移行により、盗難資金を追跡する調査当局は、イーサリアムおよびアービトラム関連のウォレットに加え、ビットコインの送付先も追う必要が生じている。AFXは、資産の70%を返還すれば、攻撃者が30%を保持できるホワイトハット提案を示していた。
用語解説
- THORChain: ラップドトークンや中央集権型取引所に依存せず、異なるブロックチェーン間でネイティブ資産を交換できるプロトコル。
- white-hat deal: 攻撃者に対し、合意した比率の保持や報奨金の受け取りと引き換えに、盗難資金の返還を促す回収の取り決め。
- validator systems: ネットワーク上の活動の検証と処理を支えるインフラ。