ブロックチェーン分析企業PeckShieldの報告によると、Cysicブリッジの攻撃者とされるラベルが付いたウォレットが金曜日、約300ETHと30.4BNBをTornado Cashに入金しました。入金額はイーサリアムで約72万1140ドル、BNBで約2万2590ドル、合計約74万4000ドルに相当します。この資金移動は、Cysic Foundationが攻撃による特定済みのETH利益の大半の返還と引き換えに10%の報奨金を提示してからわずか数日後のことです。

PeckShieldがミキサー入金を追跡

PeckShieldの10月23日のアラート(Xへの投稿)は、Cysic(@cysic_xyz)の攻撃者とされるラベルが付いたアドレスをTornado Cash入金の送金元として特定しました。同社はまた、Cysic Foundationの説明にあるように、10月17日に攻撃者がBNB Chain上で1000万CYSを不正に発行した基礎的なインシデントについても言及しました。

Tornado Cashは多くのユーザーの入金を混ぜ合わせます。資金がプールに置かれると、その後の出金を特定の入金と紐付けることはより困難になりますが、オフチェーンの手がかりが依然として重要です。このミキサーは長年にわたる規制の争いを経験してきました。2022年8月にOFACが制裁を課し、2024年末に米控訴裁判所が不変のスマートコントラクトは制裁対象の財産ではないと判断し、2025年3月に財務省が制裁を解除しました。それでもPeckShieldのアラートへの登場は、分析企業が盗まれた資金を追跡する際の日常的な指標であり続けていることを示しています。暗号犯罪の資金流動を観察する者にとって、金曜日の送金はブリッジでの不正発行後に見られる馴染みのある第二幕です。換金し、移動し、そして不明瞭化する。

10月17日に報告されたブリッジでの不正発行

インシデントレポート](https://x.com/cysic_fdn/status/2111761749116637687)の中で、Cysic Foundationはクロスチェーンブリッジが2026年10月17日に攻撃を受けたと述べました。攻撃者は12時31分38秒(UTC)にBNB Smart Chain上で0万CYSを不正に発行しました。Cysicによると、攻撃者はブリッジを支えるデータベースへの不正アクセスを獲得し、処理ロジックの欠陥によって偽のミントメッセージが通過することを許しました。同財団は、攻撃経路の全体が依然として調査中であると付け加えました。

この組み合わせこそが、ブリッジが攻撃者を引き寄せ続ける理由です。ブリッジはチェーン境界の両側にプールされた資産を集中させ、メッセージ検証ロジックに依存して転送を承認するため、侵害されたインフラと脆弱なチェックの組み合わせは、偽のメッセージを新たに発行された価値に変えてしまいます。

Cysicはこのイベントをブリッジのメッセージ処理とミントに限定されたものと位置付けました。ウォレットに保管されている既存のユーザー資産は盗まれておらず、Cysicのメインネットへの影響もなかったとしています。ブリッジは封じ込め措置として停止され、セキュリティレビューの間、同ブリッジを経由するクロスチェーンサービスは閉じられたままとなりました。

同財団はミントの受取アドレスを 0xA4e1827Fe2664fD0797a55e442b2e2639449C255、BNB Smart Chain上のミントトランザクションを 0x8de43ba77f9a14ecff1268acb9d7c9bf3afe1f2a45bd8d8681d824a2460000f6 として公開しました。同日の13時47分52秒(UTC)に、Cysicは当該アドレスがBNB Smart Chain上のCYSトークンコントラクトでブラックリストに登録され、そこに残る約280万CYSの移転が制限されたと述べました。同プロジェクトは、生の発行額がそれ自体では最終的なドル損失ではないことも強調しました。

10月19日、財団はすべてのリレイヤーが引き続き一時停止中であること、ブリッジコントラクトに入金されたCYSは安全であること、セキュリティチェックが完了した後にのみブリッジが再開されることを述べました。

10%の報奨金と72時間のカウントダウン

10月22日、Cysic Foundationは攻撃の背後にある当事者に直接的なオファーを提示しました。不正なCYS発行による特定済みETH利益の約90%の返還と引き換えに、約10%の報奨金を支払うというものです。条件は明確でした。攻撃者はEthereumメインネット上で275.872ETHを財団管理のアドレス 0xe3e8E1147a47dCf42fa73892D74928544fe5a6A9 に送金するよう求められました。

その額がメッセージのオンチェーン公開から始まる72時間の枠内に到着すれば、攻撃者は約30.652ETHを報奨金として保持できます。Cysicは協力を公に認め、このオファーに基づく同社のETH請求を解決済みとして扱うと述べました。期限までに資金が返還されない場合、財団は法執行機関に問題を引き継ぎ、完全な刑事調査に発展させると述べました。Cicは同じ条件をBNB ChainとEthereumの両方でオンチェーンメッセージとして公開し、プロジェクトアカウントの@cysic_xyzも同日にこのオファーを拡散しました。

公表されたところによると、このカウントダウンは10月25日まで続きます。つまり、金曜日のミキサーへの入金は期限後ではなく、この期間内に表面化したことになります。

なぜミキサーへの移動が重要なのか

公表された報奨金は、実質的に交渉です。ミキサーへの入金は撤退です。このオファーでCysicは、ブリッジ障害後に多くのプロトコルが採用するホワイトハットのスクリプトに従いました。返送アドレスを指定し、キープバック料金を設定し、時計をセットし、起訴を示唆する。しかし、PeckShieldの金曜日のアラートは、ラベル付けされた利益が代わりにTornado Cashへ流れていることを示しています。

これは、攻撃によるすべてのドルが永遠に失われたことを証明するものではありません。しかし、資金が容易なウォレット間の追跡を困難にするために作られたツールへ移行したことを示しています。ブリッジでの不正発行とミキサーへの送金は、プロトコルのバグを持ち運び可能な資産に変える他の暗号ハッキングと同じ地図上にあります。2022年3月のRonin、2022年2月のWormhole、2022年10月のBNB Bridgeは、いずれも9桁規模のブリッジ流出を経験しました。Cysicの事例は、最初の見出しが通常は攻撃そのものであり、静かなストーリーは次にコインがどこへ向かうかであることを思い出させます。次の確認ポイントはオンチェーンにあります。要求された275.872ETHが期限までに財団のアドレスに届くか、届かない場合にCysicが述べたとおり法執行機関への引き継ぎを実行するか、そして停止中のブリッジがセキュリティチェックの完了後に再開するかどうか。窃盗を支える技術は変化し続けていますが、根底にある心理、返還と引き換えに一部を提供し、相手が取引に応じるかより暗いプールに手を伸ばすかを見守るということ、それはほとんど変わっていません。