Il wallet collegato all'exploit del bridge di Cysic ha inviato circa $744.000 in criptovalute a Tornado Cash, pochi giorni dopo che la Cysic Foundation ha offerto all'attaccante una taglia del 10% per la restituzione dei fondi rubati.

Secondo la società di sicurezza blockchain PeckShield, l'indirizzo ha trasferito 300 Ether (ETH) e 30,4 BNB al mixer di criptovalute venerdì.

Come si è sviluppato l'exploit

L'incidente è iniziato sabato, quando l'hacker ha sfruttato una vulnerabilità nel bridge di Cysic per coniare 10 milioni di token Cysic (CYS) su BNB Smart Chain. Cysic ha sospeso il bridge e inserito in blacklist l'indirizzo del destinatario, congelando circa 2,8 milioni dei token appena coniati. La fondazione ha dichiarato che la sua mainnet e le risorse esistenti nei wallet degli utenti non sono state intaccate.

I bridge cross-chain sono stati un punto debole ricorrente per il settore: i protocolli, che consentono ai token di muoversi tra blockchain e in genere detengono grandi pool di asset bloccati, sono stati coinvolti in alcuni dei maggiori attacchi della storia delle criptovalute, inclusi gli exploit di Ronin e Wormhole del 2022 che hanno drenato complessivamente centinaia di milioni di dollari.

Il giovedì successivo, la Cysic Foundation ha offerto pubblicamente all'hacker una taglia del 10% in cambio della restituzione di 275,872 ETH, del valore di circa $665.000, corrispondenti a circa il 90% dei proventi in Ether identificati.

Fondi spinti attraverso il mixer

Tornado Cash raggruppa i depositi provenienti da più indirizzi, rendendo i fondi più difficili da tracciare e complicando gli sforzi per recuperarli. Il wallet Ethereum dell'attaccante conteneva appena $45 in ETH al momento della scrittura, secondo i dati di Arkham.

Tornado Cash è un servizio di mixing decentralizzato progettato per offuscare il collegamento tra gli indirizzi di deposito e di prelievo. Il protocollo è stato sanzionato dall'Office of Foreign Assets Control del Dipartimento del Tesoro degli Stati Uniti nell'agosto 2022, anche se le sanzioni sono state revocate a marzo 2025 dopo che una corte d'appello federale ha stabilito che il Tesoro aveva superato i propri poteri.

Cointelegraph ha contattato la Cysic Foundation per un commento sugli sforzi di recupero dei fondi, ma non ha ricevuto risposta prima della pubblicazione. Resta da vedere se la fondazione perseguirà ulteriori misure di recupero ora che i fondi sono passati attraverso il mixer.