Адрес, связанный со взломом кроссчейн-моста Cysic, 23 октября перевёл в криптомиксер Tornado Cash 300 ETH (около $721 тыс.) и 30,4 BNB (около $22,6 тыс.). Совокупный объём транзакций составил примерно $744 тыс. Об этом сообщила PeckShield. Движение средств зафиксировано после того, как Cysic Foundation предложил злоумышленнику вернуть 90% выявленных средств в ETH, оставив себе 10% в качестве вознаграждения.
Хронология инцидента. 17 октября была использована уязвимость в инфраструктуре кроссчейн-моста Cysic. В результате без авторизации было выпущено 10 млн токенов CYS на BNB Smart Chain — это 1% от заявленного общего предложения в 1 млрд токенов. Проект приостановил работу моста и примерно через 76 минут внёс адрес получателя в чёрный список, что позволило заморозить около 2,8 млн CYS. Оставшиеся 7,2 млн токенов к тому моменту уже покинули адрес.
В Cysic подчеркнули, что основная сеть и активы пользователей не пострадали: проблема касалась моста и обработки сообщений, авторизующих выпуск токенов. Тем не менее часть сконвертированных в ETH и BNB средств осталась под контролем атакующего.
Условия возврата. Cysic Foundation предложил вернуть 275,872 ETH — около $665 тыс., или примерно 90% идентифицированных средств в Ether. Атакующему позволялось оставить 30,652 ETH как 10-процентное вознаграждение. На ответ был установлен срок 72 часа. Перемещение в Tornado Cash произошло ещё до истечения этого окна, поэтому формально его нельзя считать окончательным отказом, однако оно существенно усложняет отслеживание активов.
После транзакций на Ethereum-адресе атакующего осталось лишь около $45 в ETH. Tornado Cash объединяет депозиты разных адресов, из-за чего проследить дальнейшее движение конкретных монет становится заметно труднее. Это не означает автоматическую продажу или вывод в фиат, но снижает прозрачность для пострадавшей стороны и расследователей.
Эксперты отмечают, что такие переговоры после эксплойтов не всегда безуспешны: в мае атакующий на мост Verus вернул 4 052 ETH, сохранив 25% в качестве вознаграждения. Однако уход средств через приватную инфраструктуру меняет расстановку сил: примером является и случай с Drift Protocol, когда связанные с атакой кошельки отправили в Tornado Cash десятки миллионов долларов в ETH.
На момент публикации Cysic Foundation не сообщал о достижении соглашения о возврате и не публиковал новых комментариев. Инвесторам предстоит следить за полной сверкой инцидента: сколько из 10 млн несанкционированных CYS было продано, какая стоимость реально извлечена, какие активы остаются доступными для возврата и устранена ли уязвимость моста до возобновления кроссчейн-операций.
