Атака на мост Cysic
Атакующий перевел $744,000 в ETH и BNB в Tornado Cash после эксплуатации моста Cysic для выпуска 10 миллионов токенов на BNB Smart Chain.
Детали инцидента
Кошелек, связанный с атакой на мост Cysic, отправил около $744,000 в криптовалюте в Tornado Cash в пятницу, после того как Фонд Cysic предложил хакеру вознаграждение в 10% за возврат средств. Согласно данным компании по безопасности блокчейнов PeckShield, адрес перевел 300 Ether (ETH) и 30.4 BNB в крипто-миксер.
Уязвимость моста
Хакер использовал уязвимость моста для выпуска 10 миллионов токенов Cysic (CYS) на BNB Smart Chain в субботу. Cysic приостановил работу моста и занес адрес получателя в черный список, заморозив около 2.8 миллиона вновь выпущенных токенов.
Заявление Фонда Cysic
Фонд заявил, что его основная сеть и существующие активы в пользовательских кошельках не пострадали. В следующий четверг Фонд Cysic предложил хакеру вознаграждение в 10% в обмен на возврат 275.872 ETH, стоимостью около $665,000, что составляет примерно 90% от идентифицированных поступлений в Ether.
Tornado Cash
Tornado Cash объединяет депозиты с нескольких адресов, что делает средства труднее отслеживать.
Состояние кошелька атакующего
По данным Akham, кошелек атакующего на Ethereum содержал всего $45 в ETH на момент публикации. Cointelegraph связался с Фондом Cysic для комментариев по поводу усилий по возврату средств, но не получил ответа к моменту публикации.