Cysicブリッジ攻撃者、10%の報奨金提示後にETHとBNB計7万4,000ドル分をTornado Cashへ送金
重要ポイント
- •PeckShieldによると、攻撃者のウォレットは金曜日に約74万4,000ドル相当の300 ETHと30.4 BNBをTornado Cashに送金しました。
- •ハッカーは土曜日にCysicのブリッジの脆弱性を悪用し、BNB Smart Chain上で1,000万CYSトークンを鋳造しました。
- •Cysicはブリッジを停止し、受取アドレスをブラックリストに登録して新たに鋳造されたトークン約280万個を凍結しましたが、メインネットとユーザー保有資産への影響はありませんでした。
- •資金がミキサーに送られる前、Cysic Foundationは約66万5,000ドル相当(確認済みETH収益の約90%)の275.872 ETHの返還と引き換えに10%の報奨金を公開で提示していました。
- •Tornado Cashは入金アドレスと出金アドレスの関連を不明瞭にし、発稿時点で攻撃者のEthereumウォレットにはわずか45ドル相当のETHしか残っておらず、資金回収の見通しは困難を極めています。
Cysicブリッジ攻撃に関連するウォレットが、Cysic Foundationが攻撃者に盗まれた資金の返還と引き換えに10%の報奨金を提示してから数日後、約74万4,000ドル相当の暗号資産をTornado Cashに送金しました。
ブロックチェーンセキュリティ企業のPeckShieldによると、当該アドレスは金曜日に300 Ether(ETH)と30.4 BNBを暗号資産ミキサーに送金しました。
攻撃の経緯
この事件は土曜日、ハッカーがCysicのブリッジの脆弱性を悪用し、BNB Smart Chain上で1,000万Cysic(CYS)トークンを鋳造したことで始まりました。Cysicはブリッジを停止し、受取アドレスをブラックリストに登録、新たに鋳造されたトークンのうち約280万個を凍結しました。財団は、メインネットおよびユーザーウォレット内の既存資産には影響がないと述べています。
クロスチェーンブリッジは業界にとって繰り返される弱点となっています。トークンをブロックチェーン間で移動させ、通常は大量のロックされた資産プールを保有するこれらのプロトコルは、2022年に合わせて数億ドルが流出したRoninおよびWormhole攻撃を含む、暗号資産史上最大級のハッキング事件に関係してきました。
その翌週の木曜日、Cysic Foundationはハッカーに対して10%の報奨金を公開で提示し、約66万5,000ドル相当で確認済みETH収益の約90%にあたる275.872 ETHの返還を求めました。
資金はミキサーを通じて移動
Tornado Cashは複数のアドレスからの入金をプールするため、資金の追跡が困難になり、回収の取り組みも複雑化します。Arkhamのデータによると、発稿時点で攻撃者のEthereumウォレットにはわずか45ドル相当のETHしか残っていません。
T Cashは、入金アドレスと出金アドレスの関連を不明瞭にすることを目的とした分散型の暗号資産ミキシングサービスです。このプロトコルは2022年8月に米国財務省外国資産管理室(OFAC)により制裁対象とされましたが、連邦控訴裁判所が財務省が権限を超えたと判断したことを受け、2025年3月に制裁は解除されました。
Cointelegraphは資金回収の取り組みについてCysic Foundationにコメントを求めましたが、発稿時点で回答は得られていません。資金がミキサーを通過した現在、財団が追加の回収措置を講じるかどうかは未知数です。
