攻撃の概要
攻撃者はCysicのブリッジを悪用し、BNBスマートチェーン上で1000万Cysic（CYS）トークンをミントした後、744,000ドル相当のETHとBNBをTornado Cashに移動させました。
Cysic財団の対応
Cysic財団は攻撃者に対し、回収した資金の10%を報奨金として提供することを決定しました。その結果、Cysicブリッジに関連するウォレットは金曜日に約744,000ドル相当の暗号通貨をTornado Cashに送金しました。
攻撃の詳細
ブロックチェーンセキュリティ会社のPeckShieldによると、攻撃者のアドレスは300 Ether（ETH）と30.4 BNBを暗号ミキサーに転送しました。ハッカーはブリッジの脆弱性を利用して、土曜日にBNBスマートチェーン上で1000万Cysicトークンをミントしました。
資金の凍結と影響
Cysicはブリッジを停止し、受取アドレスをブラックリストに登録し、新たにミントされたトークンの約280万を凍結しました。財団はメインネットとユーザーウォレット内の既存資産には影響がないと述べています。
報奨金の提供
翌週の木曜日、Cysic財団はハッカーに275.872 ETHの返還と引き換えに10%の報奨金を提供しました。これは約665,000ドル相当で、特定されたEtherの収益の約90%を占めています。
Tornado Cashの役割
Tornado Cashは複数のアドレスからの預金をプールし、資金の追跡を難しくします。攻撃者のEthereumウォレットは、報道時点でわずか45ドルのETHを保持していました。
追加情報
CointelegraphはCysic財団に資金回収の取り組みについてコメントを求めましたが、発表時点では返答を得られませんでした。関連情報として、PHPの脆弱性が数百万の攻撃試行を引き起こし、CloudflareのCEOが警告を発しています。
CointelegraphをGoogleの優先情報源として追加してください。
