Сервис Cysic предложил хакеру 10% за возврат активов

Кошелек, предположительно связанный со взломом криптовалютного моста Cysic, перевел в Tornado Cash активы на сумму около $744 тыс. Транзакция состоялась в пятницу после того, как фонд проекта предложил участнику атаки вознаграждение за возврат большей части средств.

По данным компании PeckShield, специализирующейся на безопасности блокчейна, перевод включал 300 $ETH и 30,4 млрд фунтов стерлингов. Tornado Cash смешивает средства разных пользователей, затрудняя установление связи между адресами отправителей и получателей. При этом использование сервиса не исключает возможности дальнейшего отслеживания транзакций.

Атака произошла из-за уязвимости межсетевого моста Cysic. Воспользовавшись недостатком в системе безопасности, злоумышленник выпустил 10 млн токенов Cysic (CYS) в сети Binance Smart Chain без соответствующего разрешения. После обнаружения инцидента команда приостановила работу моста и внесла связанный с атакой адрес в черный список.

В результате удалось заморозить около 2,8 млн недавно выпущенных токенов. Фонд Cysic заявил, что основная сеть проекта и активы пользователей, находившиеся в кошельках до атаки, не пострадали.

Команда предложила предполагаемому злоумышленнику вознаграждение в размере 10% за возврат средств. Фонд запросил 275,8 тыс. $ETH стоимостью около $665 тыс. Несмотря на предложение, часть криптовалюты была направлена в Tornado Cash. Это может осложнить установление дальнейшего маршрута средств и их возврат. Однако сам перевод в миксер не означает, что активы невозможно отследить.

Согласно данным Arkham Intelligence, на момент публикации на связанном с атакой кошельке оставалось около $45 в $ETH. Этот показатель отражает баланс конкретного адреса и не позволяет определить, располагает ли предполагаемый злоумышленник средствами на других кошельках.