Cysic 跨链桥攻击者在赏金提议后将 744,000 美元的 ETH 和 BNB 存入 Tornado Cash
要点速览
- •PeckShield 于 10 月 23 日报告，被标记为 Cysic 攻击者的钱包向 Tornado Cash 存入约 300 枚 ETH 和 30.4 枚 BNB，合计价值约 744,000 美元。
- •10 月 17 日的攻击中，攻击者在访问支持跨链桥的数据库并利用消息处理逻辑漏洞后，在 BNB Smart Chain 上未经授权增发了 10,000,000 枚 CYS。
- •Cysic 在数小时内将增发接收地址列入黑名单，限制了约 280 万枚 CYS 的，并暂停了跨链桥，同时表示用户钱包和主网未受影响。
- •10 月 22 日，Cysic 基金会提供约 30.652 ETH 的 10% 赏金，以换取在 72 小时时限内归还 275.872 ETH，并警告若逾期未还将上报执法部门。
- •混币器存款出现在赏金时限之内——该时限持续至 10 月 25 日——即基金会设定的资金归还截止日期之前。
据区块链分析公司 PeckShield 报告，被标记为 Cysic 跨链桥攻击者的钱包于周五向 Tornado Cash 存入约 300 枚 ETH 和 30.4 枚 BNB。这些存款约合 721,140 美元的以太币和 22,590 美元的 BNB，总计约 744,000 美元。此次资金转移恰逢 Cysic 基金会公开提供 10% 赏金、以换取归还本次攻击中大部分已确认 ETH 收益的数天之后。
PeckShield 追踪混币器存款
PeckShield 于 10 月 23 日在 X 上发布的警报指出，一个被标记为 Cysic（@cysic_xyz）攻击者的地址是这批 Tornado Cash 存款的来源。该公司还重述了 10 月 17 日的底层事件：如 Cysic 基金会所述，攻击者在 BNB Chain 上未经授权增发了 1000 万枚 CYS。
Tornado Cash 将众多用户的存款混合在一起。资金进入资金池后，后续提款就更难与特定存款关联起来，不过链下线索仍然重要。该混币器本身经历了多年的监管波折——OFAC 于 2022 年 8 月对其实施制裁，美国一家上诉法院于 2024 年底裁定其不可更改的智能合约不属于可制裁财产，美国财政部于 2025 年 3 月解除了制裁——但它在 PeckShield 警报中的出现表明，它仍是分析公司追踪被盗资金的常见标记。对于关注加密犯罪资金流向的观察者而言，周五的转账是跨链桥增发事件后熟悉的第二幕：兑换、转移、然后隐匿。
10 月 17 日报告的跨链桥增发事件
Cysic 基金会在事件报告中表示，跨链桥于 2026 年 10 月 17 日遭到攻击。一名攻击者于当日 12:31:38 UTC 在 BNB Smart Chain 上未经授权增发了 10,000,000 枚 CYS。据 Cysic 称，攻击者未经授权访问了支持该跨链桥的数据库，随后处理逻辑中的一个漏洞使一条伪造的增发消息得以通过。基金会补充说，完整的攻击路径仍在调查中。
这种组合正是跨链桥持续吸引攻击者的原因：它们在链边界的两侧集中托管池化资产，并依赖消息验证逻辑来批准转账，因此被攻破的基础设施加上一个薄弱的校验环节，就能把一条伪造消息变成新铸出来的价值。
Cysic 将事件定性为仅限于跨链桥消息处理和增发环节。基金会表示，用户钱包中的既有资产未被窃取，Cysic 主网也未受影响。作为措施，该跨链桥已被暂停，在安全审查进行期间，经由该桥的跨链服务保持关闭。
基金会公布了增发接收地址 0xA4e1827Fe2664fD0797a55e442b2e2639449C255 以及 BNB Smart Chain 上的增发交易 0x8de43ba77f9a14ecff1268acb9d7c9bf3afe1f2a45bd8d8681d824a2460000f6。同日 13:47:52 UTC，Cysic 表示该地址已在 BNB Smart Chain 上的 CYS 代币合约中被列入黑名单，限制了仍留在该地址的约 280 万枚 CYS 的转账。该项目还强调，原始增发规模本身并不等于最终的美元损失。
10 月 19 日，基金会表示所有中继器仍处于暂停状态，跨链桥合约中的 CYS 存款依然安全，跨链桥只有在安全检查完成后才会重新开放。
10% 赏金与 72 小时时限
10 月 22 日，Cysic 基金会直接向攻击方发出提议：以约 10% 的赏金换取归还此次未经授权 CYS 增发中约 90% 的已确认 ETH 收益。条款十分明确：攻击者需在以太坊主网上向一个由基金会控制的地址 0xe3e8E1147a47dCf42fa73892D74928544fe5a6A9 归还 275.872 ETH。
如果该金额在消息上链发布后的 72 小时内到账，攻击者可保留约 30.652 ETH 作为赏金。Cysic 表示将公开确认此次合作，并将该提议项下的 ETH 索赔视为已解决。如果资金未在截止时间前归还，基金会表示将把此事升级至执法部门进行全面的刑事调查。Cysic 以链上消息的形式在 BNB Chain 和以太坊上公布了相同条款，项目账号 @cysic_xyz 也在同一天转发了该提议。
按公布的条款，该时限将持续至 10 月 25 日——这意味着周五的混币器存款出现在时限之内，而非截止日之后。
混币器操作为何重要
公开的赏金提议实质上是一场谈判，而混币器存款则是一种退出。通过这份提议，Cysic 沿用了许多协议在跨链桥失守后采取的白帽剧本：指定归还地址、为留存金额定价、设定时限、并威胁起诉。而 PeckShield 周五的警报显示，被标记的资金反而流入了 Tornado Cash。
这并不能证明攻击中的每一美元都永远消失，但它表明资金正转入一种旨在打断简单钱包对钱包追踪的工具。跨链桥增发与混币器存款和其他加密货币攻击事件处于同一版图——这些攻击把协议漏洞变成可转移的资产：2022 年 3 月的 Ronin、2022 年 2 月的 Wormhole 以及 2022 年 10 月的 BNB Bridge，每一次都造成了九位数的跨链桥资金流失。Cysic 案例也提醒读者：第一头条通常是攻击本身，而更不显眼的故事是代币接下来的去向。接下来的关键节点都在链上：对方要求的 275.872 ETH 是否会在截止时间前到达基金会地址；如果未归还，Cysic 是否会如其所述升级至执法部门；以及被暂停的跨链桥是否会在安全检查结束后重新开放。盗窃背后的技术不断变化，而其底层的心理——以分成换取归还，然后观察对方是接受交易还是转向更黑暗的资金池——大体上从未改变。
