Хакер, эксплуатировавший бридж Cysic и выпустивший 10 млн токенов на BNB Smart Chain, перевёл $744 тыс. в ETH и BNB в Tornado Cash — миксер для анонимизации транзакций. Проект Cysic в ответ объявил вознаграждение в 10% за возврат средств, но атакующий, судя по всему, предпочёл скрыть следы.
Как эксплойт бриджа Cysic позволил выпустить 10 млн токенов
Эксплойт затронул кроссчейн-бридж — сервис для перевода активов между блокчейнами. Злоумышленник сумел выпустить 10 млн токенов на BNB Smart Chain, после чего конвертировал часть средств и перевёл $744 тыс. в ETH и BNB в Tornado Cash.
BNB$731.85-1.59%
ETH$2,360.56-1.50%
Tornado Cash — это децентрализованный миксер, который разрывает связь между отправителем и получателем криптовалюты. Его часто используют для отмывания украденных активов, хотя сам протокол неоднократно попадал под санкции регуляторов.
Перевод в Tornado Cash резко усложняет возврат средств: отследить дальнейший путь активов практически невозможно, а биржи блокируют депозиты, связанные с миксером.
Почему предложение Cysic о 10% не сработало
Проект Cysic предложил хакеру вернуть украденные средства в обмен на вознаграждение в размере 10% от суммы. Это стандартная практика в DeFi — так называемый white hat bounty, когда взломщику предлагают легализоваться в роли «белого хакера».
Похожая картина наблюдалась и с взломщиком протокола Drift: ранее сообщалось, что хакер Drift перевёл $61 млн в Tornado Cash, и у него осталось $194 млн.
Однако перевод в Tornado Cash сигнализирует, что атакующий не намерен идти на сделку. В таких случаях проекты обычно обращаются к правоохранителям и аналитическим компаниям для отслеживания средств.
Cysic — проект, специализирующийся на аппаратном ускорении для zero-knowledge-доказательств. Эксплойт бриджа стал одним из очередных инцидентов безопасности в кроссчейн-инфраструктуре за последний год.
Почему кроссчейн-мосты остаются главной целью атак
Инцидент с Cysic продолжает серию атак на кроссчейн-мосты, которые остаются одной из самых уязвимых категорий DeFi-протоколов. Бриджи аккумулируют крупные объёмы ликвидности, а их код нередко содержит ошибки, позволяющие выпускать неподкреплённые токены.
Использование Tornado Cash после эксплойта — типичный сценарий для хакеров, стремящихся избежать заморозки активов на централизованных биржах. Это усложняет и без того непростую задачу возврата средств для пострадавшего проекта.
Для держателей токенов Cysic ситуация означает риск обесценивания актива и возможные задержки в развитии проекта. Дальнейшие шаги команды — обращение в полицию или запуск программы компенсаций — пока не раскрываются.
Остаётся открытым вопрос, удастся ли Cysic вернуть хоть часть средств или инцидент станет очередным примером безвозвратной потери активов в результате взлома бриджа.