De portemonnee die is gekoppeld aan de Cysic bridge-exploit heeft ongeveer $744.000 aan cryptocurrency naar Tornado Cash gestuurd, dagen nadat de Cysic Foundation de aanvaller een beloning van 10% aanbood in ruil voor de teruggave van de gestolen fondsen.

Volgens blockchainbeveiligingsbedrijf PeckShield heeft het adres vrijdag 300 Ether (ETH) en 30,4 BNB naar de crypto-mixer overgemaakt.

Hoe de exploit verliep

Het incident begon op zaterdag, toen de hacker een kwetsbaarheid in de bridge van Cysic exploiteerde om 10 miljoen Cysic (CYS)-tokens te minten op BNB Smart Chain. Cysic schortte de bridge op en zette het ontvangende adres op de zwarte lijst, waarbij ongeveer 2,8 miljoen van de nieuw geminte tokens werden bevroren. De foundation verklaarde dat de mainnet en de bestaande activa in portemonnees van gebruikers niet waren aangetast.

Cross-chain bridges zijn een terugkerend zwak punt voor de sector geweest: de protocollen, waarmee tokens tussen blockchains kunnen bewegen en doorgaans grote pools van geblokkeerde activa bevatten, waren betrokken bij enkele van de grootste hacks in crypto, waaronder de Ronin- en Wormhole-exploits van 2022 die samen honderden miljoenen dollars deden verdwijnen.

De daaropvolgende donderdag bood de Cysic Foundation publiekelijk een beloning van 10% aan de hacker in ruil voor de teruggave van 275,872 ETH, ter waarde van ongeveer $665.000, wat neerkomt op ruwweg 90% van de geïdentificeerde Ether-opbrengsten.

Fondsen door mixer geduwd

Tornado Cash bundelt stortingen van meerdere adressen, waardoor de fondsen moeilijer te herleiden zijn en de inspanningen om ze terug te vorderen worden gecompliceerd. De Ethereum-portemonnee van de aanvaller bevatte op het moment van publicatie slechts $45 aan ETH, volgens Arkham-gegevens.

Tornado Cash is een gedecentraliseerde crypto-mixingservice die is ontworpen om de verbinding tussen stortings- opneemadressen te verhullen. Het protocol werd in augustus 2022 gesanctioneerd door het Office of Foreign Assets Control van het Amerikaanse ministerie van Financiën, hoewel die sancties in maart 2025 werden opgeheven nadat een federale beroepshof oordeelde dat het ministerie zijn bevoegdheid had overschreden.

Cointelegraph nam contact op met de Cysic Foundation voor een reactie over de inspanningen om de fondsen terug te vorderen, maar ontving geen reactie vóór publicatie. Het blijft afwachten of de foundation aanvullende maatregelen neemt nu de fondsen door de mixer zijn gegaan.