Cysic-Bridge-Exploiter überweist 744.000 USD in ETH und BNB an Tornado Cash nach 10%-Kopfgeldangebot
Wichtige Erkenntnisse
- •Laut PeckShield überwies die Wallet des Angreifers am Freitag 300 ETH und 30,4 BNB im Wert von rund 744.000 US-Dollar an Tornado Cash.
- •Der Hacker nutzte am Samstag eine Schwachstelle in der Bridge von Cysic aus, um 10 Millionen CYS-Token auf der BNB Smart Chain zu minten.
- •Cysic setzte die Bridge aus und sperrte die Empfängeradresse, wodurch rund 2,8 Millionen der neu geminteten Token eingefroren wurden; das Mainnet und die Guthaben der Nutzer blieben unberührt.
- •Bevor die Mittel durch den Mixer geschleust wurden, hatte die Cysic Foundation öffentlich ein Kopfgeld von 10% für die Rücksendung von 275,872 ETH im Wert von etwa 665.000 US-Dollar angeboten – rund 90% der identifizierten Ether-Erlöse.
- •Tornado Cash verschleiert die Verbindungen zwischen Einzahlungs- und Auszahlungsadressen, und die Ethereum-Wallet des Angreifers wies zum Redaktionsschluss nur 45 US-Dollar in ETH auf, was die Aussichten auf Rückholung der Mittel erschwert.
Die mit der Cysic-Bridge-Attacke in Verbindung gebrachte Wallet hat rund 744.000 US-Dollar in Kryptowährungen an Tornado Cash überwiesen – wenige Tage nachdem die Cysic Foundation dem Angreifer ein Kopfgeld von 10% für die Rücksendung der gestohlenen Mittel angeboten hatte.
Dem Blockchain-Sicherheitsunternehmen PeckShield zufolge überwies die Adresse am Freitag 300 Ether (ETH) und 30,4 BNB an den Krypto-Mixer.
So lief der Angriff ab
Der Vorfall begann am Samstag, als ein Hacker eine Schwachstelle in der Bridge von Cysic ausnutzte, um 10 Millionen Cysic (CYS)-Token auf der BNB Smart Chain zu minten. Cysic setzte die Bridge aus und sperrte die Empfängeradresse, wodurch rund 2,8 Millionen der neu geminteten Token eingefroren wurden. Die Foundation erklärte, ihre Mainnet-Infrastruktur und die in den Wallets der Nutzer befindlichen Bestände seien nicht betroffen.
Cross-Chain-Bridges waren wiederholt ein Schwachpunkt für die Branche: Die Protokolle, die Token zwischen Blockchains bewegen und in der Regel große Pools gesperrter Assets halten, waren an einigen der größten Krypto-Hacks beteiligt, darunter die Ronin- und Wormhole-Angriffe von 2022, bei denen insgesamt Hunderte Millionen US-Dollar abgeflossen sind.
Am folgenden Donnerstag bot die Cysic Foundation dem Hacker öffentlich ein Kopfgeld von 10% im Gegenzug für die Rücksendung von 275,872 ETH im Wert von etwa 665.000 US-Dollar an – rund 90% der identifizierten Ether-Erlöse.
Mittel durch Mixer geschleust
Tornado Cash bündelt Einzahlungen von mehreren Adressen, wodurch die Mittel schwerer nachzuverfolgen sind und sich die Rückholung erschwert. Zum Redaktionsschluss befanden sich laut Arkham-Daten nur 45 US-Dollar in ETH in der Ethereum-Wallet des Angreifers.
Tornado Cash ist ein dezentraler Krypto-Mixer, der darauf ausgelegt ist, die Verbindung zwischen Einzahlungs- und Auszahlungsadressen zu verschleiern. Das Protokoll wurde im August 2022 vom Office of Foreign Assets Control des US-Finanzministeriums sanktioniert, wobei diese Sanktionen im März 2025 aufgehoben wurden, nachdem ein Bundesberufungsgericht entschieden hatte, dass das Ministerium seine Befugnisse überschritten hatte.
Cointelegraph hatte die Cysic Foundation um eine Stellungnahme zu den Bemühungen zur Rückholung der Mittel gebeten, erhielt bis zur Veröffentlichung jedoch keine. Es bleibt abzuwarten, ob die Foundation weitere Maßnahmen zur Rückholung ergreift, nun da die Mittel durch den Mixer geschleust wurden.
