Кошелек, связанный с эксплуатированной уязвимостью моста Cysic, перевел около 744 тыс. долларов в криптовалютах на Tornado Cash в пятницу, после того как Фонд Cysic предложил хакерам вознаграждение в 10% от украденных средств.
По данным компании по кибербезопасности PeckShield, адрес отправил 300 ETH и 30,4 BNB в миксер.
Хакер воспользовался уязвимостью моста, чтобы создать 10 млн токенов Cysic (CYS) на сети BNB Smart Chain в субботу. Cysic приостановил работу моста и заблокировал адрес получателя, заморозив около 2,8 млн из только что созданных токенов. Фонд заявил, что основная сеть и активы пользователей в кошельках не пострадали.
Через четверо суток после инцидента Фонд Cysic предложил хакерам вознаграждение в 10% — около 275,872 ETH (примерно 665 тыс. долларов), что составляет около 90% от идентифицированной части украденных ETH.
Tornado Cash объединяет депозиты с разных адресов, что затрудняет отслеживание средств. К моменту публикации в эфириум-кошельке хакера оставалось всего 45 долларов в ETH, согласно данным Akham.
Cointelegraph обратился за комментарием к Фонду Cysic по вопросам возврата средств, но на момент публикации ответа не получил.
📋 Краткое резюме
Хакер, воспользовавшийся уязвимостью моста Cysic, перевел украденные 744 тыс. долларов в Tornado Cash после предложения фондом 10% вознаграждения за возвращение средств. Cysic заморозил часть токенов и приостановил работу моста, но основная сеть осталась недоступной для атаки. В кошельке хакера осталось лишь 45 долларов в ETH на момент публикации.
📊 Анализ рынка
Инцидент с Cysic демонстрирует уязвимость децентрализованных мостов перед эксплойтами, что может усилить недоверие инвесторов к подобным протоколам. Перевод средств в Tornado Cash усложняет их возвращение, что может стать прецедентом для других хакера. Для инвесторов это напоминание о необходимости тщательной проверки безопасности проектов перед вложениями.
💬 Мнение редакции
Предложение вознаграждения хакерам — вынужденная мера, но она не всегда гарантирует возвращение средств. Проекты должны инвестировать в аудит и защиту заранее, а не реагировать на инциденты постфактум.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
