Le portefeuille associé à l’exploitation du pont Cysic a transféré environ 744 000 $ en cryptomonnaies vers Tornado Cash vendredi, après que la Fondation Cysic ait offert 10 % de récompense pour la récupération des fonds. Selon la société de sécurité blockchain PeckShield, l’adresse a transféré 300 Ether (ETH) et 30,4 BNB vers le mélangeur de cryptomonnaies.
Exploitation de la vulnérabilité et mesures de sécurité
Le hacker a tiré parti d’une vulnérabilité du pont pour créer 10 millions de tokens Cysic (CYS) sur la BNB Smart Chain samedi dernier. En réponse, Cysic a suspendu le pont et mis sur liste noire l’adresse bénéficiaire, gelant environ 2,8 millions de tokens nouvellement émis. Selon la fondation, le réseau principal et les actifs existants dans les portefeuilles utilisateurs n’ont pas été affectés.
Offre de récompense et implications
Le jeudi suivant, la Fondation Cysic a offert au hacker une récompense de 10 % en échange du retour de 275,872 ETH, représentant environ 665 000 $, soit près de 90 % des produits en Ether identifiés. Les pools de Tornado Cash regroupent les dépôts de plusieurs adresses, rendant les fonds plus difficiles à tracer. À l’heure actuelle, le portefeuille Ethereum de l’attaquant ne contenait que 45 $ en ETH, selon les données d’Akham. Cointelegraph a tenté de contacter la Fondation Cysic pour obtenir des commentaires sur la récupération des fonds, mais n’a pas reçu de réponse avant la publication de l’article.