AFX Trade黑客将655.4 ETH兑换为18.86 BTC，2400万美元跨链桥攻击后转移资产

AFX因Arbitrum跨链桥漏洞损失24.15 million USDC后，链上数据现显示攻击者已将全部12,467 ETH所得转换为比特币，扩大了调查人员正在监控的钱包追踪范围。

BTC

ETH

USDC

31d ago

事实核查

关于具体数字说法（通过 THORChain 将 655.4 ETH 兑换为 18.86 BTC），Coincu、Bloomingbit 和 PANews 的报道表述一致，且均追溯至链上分析师 EmberCN 于 2026 年 7 月 25 日发布的报告。CoinDesk 则独立证实了相关漏洞利用背景：AFX Trade 于 2026 年 7 月 23 日因跨链桥/验证者签名密钥遭泄露而损失约 $24.15M USDC，相关资金随后被转换为约 12,467 ETH。精确一致的 ETH 对 BTC 数字，以及已获佐证的漏洞利用背景，均强有力地支持这一说法。唯一的局限在于，兑换细节源自单一的原始分析师信源（EmberCN），不过该信息可通过链上数据验证。

摘要

与AFX Trade漏洞利用相关的钱包现已将12,467 ETH转换为比特币。此前，攻击者曾通过THORChain将655.4 ETH兑换为18.86 BTC。AFX是一个基于Arbitrum的去中心化交易协议，在一次跨链桥黑客攻击中损失了24.15 million USDC。AFX表示，事件仅限于第三方USDC托管跨链桥，不涉及其交易基础设施、主网或Arbitrum原生跨链桥。7月24日公布的初步调查结果称，此次入侵似乎始于开发环境中的协同社交工程攻击，随后升级至内部构建基础设施和验证者系统。随着更大范围的ETH向BTC转换，追踪被盗资金的调查人员如今不仅需要关注与以太坊和Arbitrum相关的钱包，还需追踪比特币去向。AFX曾提出一项白帽协议，允许黑客在归还70%资产的情况下保留30%。

术语与概念

THORChain: 一种协议，允许用户在不同区块链之间直接交换原生资产，而无需依赖封装代币或中心化交易所。
white-hat deal: 一种资金追回安排，即向攻击者提供条件，以换取其归还被盗资金，同时允许其保留约定份额或获得赏金。
validator systems: 用于帮助验证和处理网络活动的基础设施。