Эксплойтер моста Cysic отправил $744 тыс. в ETH и BNB в Tornado Cash после предложения 10% вознаграждения
Ключевые выводы
- •По данным PeckShield, кошелек атакующего перевел в пятницу 300 ETH и 30,4 BNB на общую сумму около $744 тыс. в Tornado Cash.
- •В субботу хакер воспользовался уязвимостью моста Cysic для выпуска 10 млненов CYS в сети BNB Smart Chain.
- •Cysic приостановил работу моста и внес адрес получателя в черный список, заморозив около 2,8 млн из вновь выпущенных токенов; основная сеть и активы пользователей не пострадали.
- •До того как средства были проведены через миксер, фонд Cysic публично предложил вознаграждение в размере 10% за возврат 275,872 ETH на сумму около $665 тыс. — примерно 90% установленных доходов в Ether.
- •Tornado Cash скрывает связи между адресами депозитов и вывода средств, а на Ethereum-кошельке атакующего на момент публикации оставалось всего $45 в ETH, что осложняет перспективы возврата средств.
Кошелек, связанный со взломом моста Cysic, отправил около $744 тыс. в криптовалюте в Tornado Cash спустя несколько дней после того, как фонд Cysic предложил атакующему вознаграждение в размере 10% в обмен на возврат украденных средств.
По данным компании в сфере блокчейн-безопасности PeckShield, в пятницу адрес перевел в криптомиксер 300 Ether (ETH) и 30,4 BNB.
Как развивалась атака
Инцидент начался в субботу, когда хакер воспользовался уязвимостью моста Cysic для выпуска 10 млн токенов Cysic (CYS) в сети BNB Smart Chain. Cysic приостановил работу моста и внес адрес получателя в черный список, заморозив около 2,8 млн из вновь выпущенных токенов. По словам фонда, его основная сеть и существующие активы в кошельках пользователей не пострадали.
Межсетевые мосты неоднократно оказывались слабым местом индустрии: эти протоколы, позволяющие токенам перемещаться между блокчейнами и обычно хранящие крупные пулы заблокированных активов, фигурировали в некоторых из крупнейших взломов в криптоистории, включая атаки на Ronin и Wormhole в 2022 году, которые в совокупности привели к утечке сотен миллионов долларов.
В следующий четверг фонд Cysic публично предложил хакеру вознаграждение в размере 10% в обмен на возврат 275,872 ETH на сумму около $665 тыс., что составляет примерно 90% установленных доходов в Ether.
Средства проведены через миксер
Tornado Cash объединяет депозиты с множества адресов, что затрудняет отслеживание средств и осложняет усилия по их возврату. По данным Arkham, на момент публикации на Ethereum-кошельке атакующего оставалось всего $45 в ETH.
Tornado Cash — это децентрализованный криптомиксер, предназначенный для сокрытия связи между адресами депозитов и вывода средств. В августе 2022 года протокол был включен в санкционный список Управления по контролю за иностранными активами Министерства финансов США, однако в марте 2025 года санкции были сняты после того, как федеральный апелляционный суд постановил, что Министерство финансов превысило свои полномочия.
Cointelegraph обратился к фонду Cysic за комментарием о ходе работы по возврату средств, но к моменту публикации ответа не получил. Остается неясным, предпримет ли фонд дополнительные меры по возврату средств теперь, когда они прошли через миксер.
