與 Cysic 橋接攻擊事件相關的錢包已將約 74.4 萬美元的加密貨幣轉入 Tornado Cash，此前數日，Cysic 基金會曾向攻擊者提出 10% 的追回賞金，以換取被盜資金的歸還。

根據區塊鏈安全公司 PeckShield 的資料，該地址於週五將 300 Ether（ETH）和 30.4 BNB 轉入該加密混幣器。

攻擊事件始末

事件始於週六，當時駭客利用 Cysic 橋接中的漏洞，在 BNB Smart Chain 上鑄造了 1,000 萬枚 Cysic（CYS）代幣。Cysic 隨後暫停橋接並將接收地址列入黑名單，凍結了約 280 萬枚新鑄代幣。基金會表示，其主網及用戶錢包中的既有資產未受影響。

跨鏈橋一直是業界反覆出現的弱點：這類協議允許代幣在區塊鏈之間轉移，通常持有大量鎖定資產，曾牽涉多起加密史上最大的駭客攻擊，包括 2022 年合計損失數億美元的 Ronin 與 Wormhole 攻擊事件。

隨後的週四，Cysic 基金會公開向駭客提出 10% 賞金，以換取歸還 275.872 ETH，價值約 66.5 萬美元，約佔已確認 Ether 收益的 90%。

資金經混幣器轉移

Tornado Cash 將多個地址的存款混雜在一起，使資金更難追蹤，也使追回工作更加複雜。根據 Arkham 數據，截至發稿時，攻擊者的 Ethereum 錢包僅持有價值 45 美元的 ETH。

Tornado Cash 是一項去中心化的加密混幣服務，旨在掩蓋存款地址與提款地址之間的關聯。該協議曾於 2022 年 8 月被美國財政部外國資產控制辦公室（OFAC）列入制裁名單，但在聯邦上訴法院裁定財政部超越其權限後，相關制裁於 2025 年 3 月被解除。

Cointelegraph 就資金追回工作聯繫了 Cysic 基金會，但截至發稿未獲回應。資金已通過混幣器後，基金會是否會採取進一步追回措施仍有待觀察。