Portemonnees die zijn gelabeld als behorend bij de Cysic bridge-exploiter hebben vrijdag ongeveer 300 ETH en 30,4 BNB gestort in Tornado Cash, volgens het blockchain-analysebedrijf PeckShield. De stortingen bedragen circa $721.140 aan ether en $22.590 aan BNB, samen ongeveer $744.000. De transactie volgde slechts enkele dagen nadat de Cysic Foundation publiekelijk een beloning van 10% had aangeboden voor de terugzending van het merendeel van de geïdentificeerde ETH-opbrengsten uit de exploit.

PeckShield Volgt de Mixer-Stortingen

De waarschuwing van PeckShield op 23 oktober, geplaatst op X, noemde een adres dat is gelabeld als de Cysic (@cysic_xyz) exploiter als de bron van de Tornado Cash-stortingen. Het bedrijf herhaalde ook de onderliggende gebeurtenis van 17 oktober, waarbij aanvallers zonder autorisatie 10 miljoen CYS mintten op BNB Chain, zoals de Cysic Foundation beschreef.

Tornado Cash mengt stortingen van veel gebruikers. Zodra fondsen in de pool zitten, worden latere opnames moeilijker te koppelen aan een specifieke storting, hoewel off-chain aanwijzingen nog steeds van belang kunnen zijn. De mixer heeft een eigen jarenlange reguleringsgeschiedenis achter de rug — OFAC legde er in augustus 2022 sancties op, een Amerikaans hof van beroep oordeelde eind 2024 dat de onveranderlijke smart contracts geen sanctioneerbaar eigendom zijn, en het Treasury hief die sancties in maart 2025 op — maar het verschijnen ervan in de waarschuwing van PeckShield toont aan dat het gebruikelijke markering blijft in hoe analysebedrijven gestolen fondsen traceren. Voor waarnemers van crypto-criminele geldstromen zijn de transacties van vrijdag een vertrouwd tweede bedrijf na een bridge-mint: converteren, verplaatsen, dan verhullen.

De Bridge-Mint Gemeld op 17 Oktober

In zijnincident report](https://x.com/cysic_fdn/status/2111761749116637687) zei de Cysic Foundation dat de cross-chain bridge op 17 oktober 2026 werd aangevallen. Een aanvaller mintte op 12:31:38 UTC zonder autorisatie 10.000.000 CYS op BNB Smart Chain. Volgens Cysic kreeg de aanvaller ongeautoriseerde toegang tot een database die de bridge ondersteunde, en liet een fout in de verwerkingslogica een frauduleus mint-bericht door. De foundation voegde eraan toe dat het volledige aanvalspad nog werd onderzocht.

Die combinatie is de reden waarom bridges aanvallenden blijven aantrekken: ze bundelen gezamenlijke activa aan beide zijden van een ketengrens en zijn afhankelijk van logica voor berichtverificatie om transacties goed te keuren, waardoor gecompromitteerde infrastructuur in combinatie met een zwakke controle een vals bericht kan omzetten in vers gemunte waarde.

Cysic schetste de gebeurtenis als beperkt tot de berichtverwerking en het minten van de bridge. Het zei dat bestaande gebruikersactiva in portemonnees niet waren gestolen en dat de Cysic mainnet niet was getroffen. De bridge werd opgeschort als inperkingsmaatregel, en de cross-chain dienstverlening erdoorheen bleef gesloten terwijl de beveiligingsbeoordelingen liepen.

De foundation publiceerde het mint-ontvangersadres als 0xA4e1827Fe2664fD0797a55e442b2e2639449C255 en de mint-transactie op BNB Smart Chain als 0x8de43ba77f9a14ecff1268acb9d7c9bf3afe1f2a45bd8d8681d824a2460000f6. Op 13:47:52 UTC diezelfde dag meldde Cysic dat het adres op de zwarte lijst was geplaatst in het CYS-tokencontract op BNB Smart Chain, waarbij de overdrachten van circa 2,8 miljoen CYS die zich daar nog bevonden, werden beperkt. Het project benadrukte ook dat de ruwe mintgrootte op zichzelf niet het definitieve dollarverlies was.

Op 19 oktober zei de foundation dat alle relayers were gepauzeerd bleven, dat de gestorte CYS in de bridge-contracten veilig bleef, en dat de bridge pas zou heropenen nadat de beveiligingscontroles waren afgerond.

De Beloning van 10% en de Klok van 72 Uur

Op 22 oktober deed de Cysic Foundation een direct aanbod aan de partij achter de exploit: een benaderende beloning van 10% in ruil voor de terugzending van ongeveer 90% van de geïdentificeerde ETH-opbrengsten uit de ongeautoriseerde CYS-mint. Dewaarden waren precies. De actor werd verzocht 275,872 ETH op Ethereum mainnet te sturen naar een door de Foundation beheerd adres, 0xe3e8E1147a47dCf42fa73892D74928544fe5a6A9.

Als dat bedrag binnen een venster van 72 uur na de on-chain publicatie van het bericht binnenkwam, mocht de actor ongeveer 30,652 ETH als beloning houden. Cysic zei dat het de medewerking publiekelijk zou erkennen en zijn ETH-claim onder het aanbod als opgelost zou beschouwen. Als de fondsen niet vóór de deadline waren teruggestuurd, zei de foundation dat het de zaak zou escaleren naar de politie voor een volledig strafrechtelijk onderzoek. Cysic publiceerde dezelfde voorwaarden als on-chain berichten op zowel BNB Chain als Ethereum, en het projectaccount @cysic_xyz versterkte het aanbod diezelfde dag.

Zoals gepubliceerd loopt die klok tot 25 oktober — wat betekent dat de mixer-stortingen van vrijdag binnen het venster verschenen, niet na de deadline.

Waarom de Mixer-Zet Belangrijk Is

Een gepubliceerde beloning is in feite een onderhandeling. Een mixer-storting is een exit. Met het aanbod volgde Cysic het white-hat-scenario dat veel protocollen hanteren na een bridge-falen: noem een retouradres, prijs een achterhoudvergoeding, stel een klok in en dreig met vervolging. De waarschuwing van PeckShield op vrijdag toont in plaats daarvan gelabelde opbrengsten die in Tornado Cash stromen.

Dat bewijst niet dat elke dollar uit de exploit voorgoed verdwenen is. Het toont wel dat de fondsen verschuiven naar een instrument dat is gebouwd om eenvoudige wallet-tot-wallet-tracering te doorbreken. Bridge-mints en mixer-stortingen bevinden zich op dezelfde kaart als andere crypto-hacks, die protocolfouten omzetten in overdraagbare activa — Ronin in maart 2022, Wormhole in februari 2022 en BNB Bridge in oktober 2022 kenden elk bridge-afschivering van negen cijfers. De Cysic-zaak herinnert er ook aan dat het eerste nieuwsbericht meestal de exploit zelf is, terwijl het stillere verhaal is waar de munten daarna naartoe gaan. De volgende ijkpunten liggen on-chain: of de geëiste 275,872 ETH vóór de deadline het adres van de Foundation bereikt, of Cysic zijn aangekondigde escalatie naar de politie doorvoert als dat niet gebeurt, en of de opgeschorte bridge heropent zodra de beveiligingscontroles zijn afgerond. De technologie achter diefstal blijft veranderen, terwijl de onderliggende psychologie — een deel aanbieden voor terugzending en dan afwachten of de andere partij het aanbod aanneemt of naar een donkerdere poel grijpt — grotendeels hetzelfde blijft.