与Cysic跨链桥攻击事件相关的钱包已将价值约74.4万美元的加密货币转入Tornado Cash，此前数日，Cysic基金会曾向攻击者提出10%的追回赏金，以换取被盗资金归还。

据区块链安全公司PeckShield报告，该地址于周五将300枚Ether（ETH）和30.4枚BNB转入该加密混币器。

攻击事件始末

事件始于周六，当时黑客利用Cysic跨链桥的漏洞在BNB Smart Chain上增发了1000万枚Cysic（CYS）代币。Cysic随后暂停了跨链桥并将接收地址列入黑名单，冻结了约280万枚新铸代币。基金会表示，其主网及用户钱包中的现有资产未受影响。

跨链桥一直是行业的长期薄弱环节：这类协议允许代币在区块链之间转移，并通常持有大量锁定资产池，曾牵涉加密行业一些规模最大的黑客攻击事件，包括2022年合计造成数亿美元损失的Ronin和Wormhole攻击。

次周四，Cysic基金会公开向黑客提出10%的赏金，以换取归还275.872枚ETH，价值约66.5万美元，约占已确认Ether收益的90%。

资金被推入混币器

Tornado Cash汇集来自多个地址的存款，使资金更难追踪，也使追回工作更加复杂。据Arkham数据，截至发稿时，攻击者的以太坊钱包中仅持有价值45美元的ETH。

Tornado Cash是一种去中心化加密混币服务，旨在掩盖存款地址与取款地址之间的关联。该协议曾于2022年8月被美国财政部外国资产控制办公室列入制裁名单，但在联邦上诉法院裁定财政部越权后，相关制裁于2025年3月被解除。

Cointelegraph就资金追回工作联系了Cysic基金会，但截至发稿未收到回复。在资金已通过混币器之后，基金会是否会采取进一步的追回措施仍有待观察。