Angreifer nutzt Cysic-Brücke aus
Ein Angreifer hat 744.000 USD in ETH und BNB zu Tornado Cash transferiert, nachdem er die Brücke von Cysic ausgenutzt hatte, um 10 Millionen Token auf der BNB Smart Chain zu prägen.
Details des Angriffs
Die Wallet, die mit dem Cysic-Brücken-Exploit in Verbindung steht, sendete am Freitag etwa 744.000 USD in Kryptowährungen an Tornado Cash, nachdem die Cysic-Stiftung dem Angreifer eine 10%ige Rückgewinnungsbelohnung angeboten hatte. Laut dem Blockchain-Sicherheitsunternehmen PeckShield übertrug die Adresse 300 Ether (ETH) und 30,4 BNB an den Krypto-Mixer.
Der Hacker nutzte eine Schwachstelle in der Brücke aus, um am Samstag 10 Millionen Cysic (CYS) Token auf der BNB Smart Chain zu prägen. Cysic stellte daraufhin die Brücke ein und setzte die Empfängeradresse auf die schwarze Liste, wodurch etwa 2,8 Millionen der neu geprägten Token eingefroren wurden.
Reaktion der Cysic-Stiftung
Die Stiftung erklärte, dass ihr Hauptnetz und die bestehenden Vermögenswerte in den Benutzer-Wallets nicht betroffen seien. Am darauffolgenden Donnerstag bot die Cysic-Stiftung dem Hacker eine 10%ige Belohnung im Austausch für die Rückgabe von 275.872 ETH an, was etwa 665.000 USD entspricht und rund 90% der identifizierten Ether-Einnahmen darstellt.
Über Tornado Cash
Tornado Cash bündelt Einlagen aus mehreren Adressen, wodurch die Mittel schwerer zurückverfolgt werden können.
Zum Zeitpunkt der Berichterstattung hielt die Ethereum-Wallet des Angreifers nur 45 USD in ETH, laut Daten von Akham. Cointelegraph kontaktierte die Cysic-Stiftung für einen Kommentar zu den Bemühungen um die Rückgewinnung der Mittel, erhielt jedoch bis zur Veröffentlichung keine Antwort.
