Le portefeuille lié à l'exploit du pont de Cysic a envoyé environ 744 000 $ en cryptomonnaies vers Tornado Cash, quelques jours après que la Cysic Foundation a proposé à l'attaquant une prime de récupération de 10 % en échange du retour des fonds volés.

Selon la société de sécurité blockchain PeckShield, l'adresse a transféré 300 Ether (ETH) et 30,4 BNB vers le mixeur crypto vendredi.

Le déroulement de l'exploit

L'incident a commencé samedi, lorsque le pirate a exploité une vulnérabilité du pont de Cysic pour émettre 10 millions de jetons Cysic (CYS) sur la BNB Smart Chain. Cysic a suspendu le pont et mis l'adresse destinataire sur liste noire, gelant environ 2,8 millions des jetons nouvellement émis. La fondation a indiqué que son mainnet et les actifs existants détenus dans les portefeuilles des utilisateurs n'étaient pas affectés.

Les ponts inter-chaînes constituent un point faible récurrent pour le secteur : ces protocoles, qui permettent aux jetons de circuler entre les blockchains et détiennent généralement d'importants pools d'actifs verrouillés, ont figuré parmi les piratages les plus importants de la crypto, notamment les exploits de Ronin et de Wormhole en 2022 qui ont drainé des centaines de millions de dollars au total.

Le jeudi suivant, la Cysic Foundation a publiquement proposé au pirate une prime de 10 % en échange du retour de 275,872 ETH, d'une valeur d'environ 665 000 $, représentant environ 90 % des produits en Ether identifiés.

Des fonds transférés via un mixeur

Tornado Cash met en commun les dépôts de multiples adresses, ce qui rend les fonds plus difficiles à retracer et complique les efforts de récupération. Le portefeuille Ethereum de l'attaquant ne détenait que 45 $ en ETH au moment de la rédaction, selon les données Arkham.

Tornado Cash est un service de mixage crypto décentralisé conçu pour masquer le lien entre les adresses de dépôt et de retrait. Le protocole a été placé sous sanctions par l'Office of Foreign Assets Control du Trésor américain en août 2022, avant que ces sanctions ne soient levées en mars 2025 après qu'une cour d'appel fédérale a jugé que le Trésor avait dépassé ses pouvoirs.

Cointelegraph a contacté la Cysic Foundation pour obtenir des commentaires sur les efforts de récupération des fonds, mais n'a pas reçu de réponse avant la publication. Il reste à voir si la fondation poursuivra des mesures de récupération supplémentaires maintenant que les fonds sont passés par le mixeur.