攻击者利用Cysic桥接漏洞
攻击者利用Cysic的桥接漏洞后，将74.4万美元的以太坊（ETH）和币安币（BNB）转移至Tornado Cash，以铸造1000万个BNB智能链上的Cysic（CYS）代币。
资金转移与铸造代币
与Cysic桥接漏洞相关的钱包在周五将约74.4万美元的加密货币发送至Tornado Cash，此前Cysic基金会向攻击者提供了10%的赎金。根据区块链安全公司PeckShield的数据，该地址向加密混合器转移了300个以太坊（ETH）和30.4个币安币（BNB）。
攻击者利用桥接漏洞在周六铸造了1000万个Cysic（CYS）代币。Cysic随后暂停了桥接功能，并将相关接收地址列入黑名单，冻结了约280万个新铸造的代币。
基金会的回应
基金会表示，其主网和用户钱包中的现有资产未受到影响。接下来的星期四，Cysic基金会向黑客提供了10%的赎金，以换取归还275.872个以太坊，价值约66.5万美元，约占已识别以太坊收益的90%。
Tornado Cash的混合功能
Tornado Cash将来自多个地址的资金池进行混合，使得资金更难追踪。
根据Akham的数据，攻击者的以太坊钱包在报道时仅持有45美元的以太坊。Cointelegraph联系了Cysic基金会以获取有关资金回收工作的评论，但在发布时未收到回复。
相关警告
相关：PHP漏洞引发数百万次攻击尝试，Cloudflare首席执行官发出警告。
获取更多信息，请在Google上添加Cointelegraph为首选来源。
