币圈界报道:

Cysic桥漏洞事件:攻击者获悬赏后转移巨额资金至Tornado Cash

在Cysic基金会宣布对漏洞攻击者提供10%追回奖励后,相关地址于周五向隐私混币服务Tornado Cash转入价值约74.4万美元的数字资产。据区块链安全机构PeckShield监测,该操作涉及300枚以太坊(ETH)及30.4枚BNB。

漏洞利用与链上响应同步启动

此前,攻击者通过桥接协议的缺陷,在BNB智能链上伪造出1000万枚Cysic(CYS)代币。对此,Cysic团队迅速暂停桥接功能,并将涉事地址加入黑名单,冻结了约280万枚非法生成的代币。官方声明确认主网系统及用户账户未遭波及。

和解机制启动:归还九成收益可换悬赏回报

上周四,基金会公布一项协商方案:若攻击者返还约66.5万美元对应的275.872枚ETH(占其已识别收益的90%),则将兑现10%的奖励承诺,作为激励措施。

资金去向高度隐蔽,追踪难度加剧

Tornado Cash通过聚合多源资金实现匿名化处理,极大增加了资金流向追溯的复杂性。截至发稿,该攻击者的以太坊钱包余额仅余45美元的微量ETH,表明其主要资产已完成洗钱流程。

媒体就资金追回状态联系Cysic基金会,但截至稿件发布仍未获得正式回应。