Incident de hacking sur le pont de Cysic
Un hacker a transféré 744 000 $ en ETH et BNB vers Tornado Cash après avoir exploité le pont de Cysic pour frapper 10 millions de tokens sur la BNB Smart Chain. Le portefeuille lié à cette exploitation a envoyé environ 744 000 $ en cryptomonnaies à Tornado Cash, vendredi, après que la Fondation Cysic a proposé à l’attaquant une prime de récupération de 10 %.
Selon la société de sécurité blockchain PeckShield, l’adresse a transféré 300 Ether (ETH) et 30,4 BNB au mélangeur crypto.
Exploitation de la vulnérabilité
Le hacker a exploité une vulnérabilité du pont pour frapper 10 millions de tokens Cysic (CYS) sur la BNB Smart Chain, samedi. En réponse, Cysic a suspendu le pont et mis sur liste noire l’adresse du destinataire, gelant ainsi environ 2,8 millions des tokens nouvellement frappés. La fondation a précisé que son mainnet et les actifs existants dans les portefeuilles des utilisateurs n’étaient pas affectés.
Proposition de récupération
Le jeudi suivant, la Fondation Cysic a proposé au hacker une prime de 10 % en échange du retour de 275,872 ETH, d’une valeur d’environ 665 000 $, représentant environ 90 % des produits en Ether identifiés. Tornado Cash, qui regroupe les dépôts de plusieurs adresses, rend les fonds plus difficiles à tracer.
Au moment de la publication, le portefeuille Ethereum de l’attaquant ne contenait que 45 $ en ETH, selon les données d’Akham. Cointelegraph a contacté la Fondation Cysic pour obtenir des commentaires sur les efforts de récupération des fonds, mais n’a pas reçu de réponse avant la publication.
Lié : Une faille PHP attire des millions de tentatives d’exploitation, avertit le PDG de Cloudflare. Obtenez plus de Cointelegraph sur Google et ajoutez Cointelegraph comme source préférée pour vos recherches.
