Cysic 跨鏈橋攻擊者在懸賞提議後將價值 744,000 美元的 ETH 與 BNB 存入 Tornado Cash
重點速覽
- •PeckShield 於 10 月 23 日報告，被標記為 Cysic 攻擊者的錢包將約 300 ETH 和 30.4 BNB 存入 Tornado Cash，合計價值約 744,000 美元。
- •10 月 17 日的攻擊使攻擊者在存取支援跨鏈橋的資料庫並利用訊息處理邏輯中的缺陷後，於 BNB Smart Chain 上未經授權鑄造了 10,000,000 枚 CYS。
- •Cysic 在數小時內將鑄幣接收地址列入黑名單，限制約 280 萬枚 CYS 的轉帳，並暫停跨鏈橋，同時表示用戶錢包與主網未受影響。
- •10 月 22 日，Cysic 基金會提供約 30.652 ETH 的 10% 懸賞，換取在 72 小時內歸還 275.872 ETH，並警告若逾期未還將移交執法機關處理。
- •混幣器存款出現在懸賞期限之內——該期限持續至 10 月 25 日——早於基金會設定的資金歸還截止時間。
據區塊鏈分析公司 PeckShield 稱，被標記為屬於 Cysic 跨鏈橋攻擊者的錢包於週五將約 300 ETH 和 30.4 BNB 存入 Tornado Cash。這些存款總計約為 721,140 美元的以太幣和 22,590 美元的 BNB，合計約 744,000 美元。此舉發生在 Cysic 基金會公開提供 10% 懸賞、以換取歸還此次攻擊中大部分已識別 ETH 收益的數天之後。
PeckShield 追蹤混幣器存款
PeckShield 於 10 月 23 日發布的警報張貼於 X，指出一個被標記為 Cysic (@cysic_xyz) 攻擊者的地址是這些 Tornado Cash 存款的來源。該公司也重述了 10 月 17 日的底層事件，即攻擊者在 BNB Chain 上未經授權鑄造了 1,000 萬枚 CYS，如 Cysic 基金會所述。
Tornado Cash 將眾多用戶的存款混合。資金進入資金池後，後續的提款便更難與任何特定存款關聯，但鏈下線索仍然重要。這個混幣器本身歷經多年監管波折——OFAC 於 2022 年 8 月制裁它，美國上訴法院於 2024 年底裁定其不可變的智慧型合約不屬於可制裁財產，財政部於 2025 年 3 月解除制裁——然而它出現在 PeckShield 的警報中，顯示它仍是分析公司追蹤被盜資金時的常規標記。對於關注加密犯罪資金流向的觀察者而言，週五的轉帳是跨鏈橋鑄幣事件後熟悉的一幕：兌換、轉移，然後掩蔽。
10 月 17 日通報的跨鏈橋鑄幣事件
在其事件報告中，Cysic 基金會表示跨鏈橋於 2026 年 10 月 17 日遭到攻擊。攻擊者於 UTC 時間 12:31:38 在 BNB Smart Chain 上未經授權鑄造了 10,000,000 枚 CYS。據 Cysic 表示，攻擊者未經授權存取了支援該跨鏈橋的資料庫，理邏輯中的缺陷隨後讓一筆偽造的鑄幣訊息通過。基金會補充，完整的攻擊路徑仍在調查中。
正是這種組合使跨鏈橋持續吸引攻擊者：它們在鏈邊界兩側集中池化資產，並依賴訊息驗證邏輯來核准轉帳，因此受損的基礎設施加上薄弱的檢查，可以將一則假訊息轉化為新鑄造的價值。
Cysic 將事件定位為僅限於跨鏈橋訊息處理與鑄幣。它表示用戶錢包中持有的既有資產未被竊取，Cysic 主網也未受影響。跨鏈橋作為遏制措施被暫停，在安全審查進行期間，透過該跨鏈橋的跨鏈服務維持關閉。
基金會公布鑄幣接收地址為 0xA4e1827Fe2664fD0797a55e442b2e2639449C255，BNB Smart Chain 上的鑄幣交易為 0x8de43ba77f9a14ecff1268acb9d7c9bf3afe1f2a45bd8d8681d824a2460000f6。同日 UTC 時間 13:47:52，Cysic 表示該地址已在 BNB Smart Chain 上的 CYS 代幣合約中被列入黑名單，限制了仍留存在該處的約 280 萬枚 CYS 的轉帳。該專案也強調，原始鑄幣規模本身並不等同於最終的美元損失。
10 月 19 日，基金會表示所有中繼器（relayer）仍處於暫停狀態，跨鏈橋合約中存入的 CYS 保持安全，跨鏈橋只有在安全檢查完成後才會重新開放。
10% 懸賞與 72 小時倒數
10 月 22 日，Cysic 基金會直接向攻擊者發出提議：以約 10% 的懸賞，換取歸還未經授權鑄造的 CYS 中約 90% 的已識別 ETH 收益。條件十分明確：攻擊者須將 275.872 ETH 於以太坊主網發送至基金會控制的地址 0xe3e8E1147a47dCf42fa73892D74928544fe5a6A9。
若該金額在訊息於鏈上公布起算的 72 小時內到帳，攻擊者可保留約 30.652 ETH 作為懸賞。Cysic 表示將公開感謝其配合，並將其在該提議下的 ETH 索賠視為已解決。若資金未在期限前歸還，基金會表示將把此事移交執法機關進行全面刑事調查。Cysic 以鏈上訊息的形式在 BNB Chain 和以太坊上公布了相同條件，專案帳號 @cysic_xyz 也在同日轉發了該提議。
如原文所述，該時限持續至 10 月 25 日——這意味著週五的混幣器存款出現在期限之內，而非截止之後。
為何混幣器舉動如此重要
公開的懸賞實際上是一場談判，而混幣器存款則是一種退出。透過這項提議，Cysic 遵循了許多協議在跨鏈橋遭攻破後使用的白帽劇本：指定歸還地址、為保留費用定價、設定時限，並威脅起訴。然而 PeckShield 週五的警報顯示，被標記的資金反而流入 Tornado Cash。
這並不能證明此次攻擊的每一美元都永遠消失，但確實顯示資金正轉入一個專為打破簡易錢包對錢包追蹤而構建的工具。跨鏈橋鑄幣事件與混幣器存款與其他加密駭客事件（將協議漏洞轉化為可轉移資產）同處於同一張犯罪地圖上——Ronin 2022 年 3 月、Wormhole 於 2022 年 2 月、BNB Bridge 於 2022 年 10 月，各自都遭遇了九位數的跨鏈橋資金外流。Cysic 案例也提醒我們，第一個頭條通常是攻擊本身，而較不引人注目的故事是代幣接下來的去向。接下來的觀察點都在鏈上：被要求的 275.872 ETH 是否會在期限前送達基金會地址；若未送達，Cysic 是否會如其所言升級至執法機關；以及被暫停的跨鏈橋是否會在安全檢查結束後重新開放。竊取背後的技術不斷變化，而其底層心理——提出以部分資金換取歸還，然後觀察對方是接受交易，還是轉向更黑暗的資金池——大致上維持不變。
