Eksploitasi Jembatan Cysic dan Pemindahan Dana
Penyerang berhasil memindahkan $744,000 dalam bentuk ETH dan BNB ke Tornado Cash setelah mengeksploitasi jembatan Cysic untuk mencetak 10 juta token di BNB Smart Chain. Dompet yang terhubung dengan eksploitasi tersebut mengirim sekitar $744,000 dalam cryptocurrency ke Tornado Cash pada hari Jumat, setelah Cysic Foundation menawarkan hadiah pemulihan sebesar 10% kepada peretas.
Detail Eksploitasi
Menurut perusahaan keamanan blockchain PeckShield, alamat tersebut mentransfer 300 Ether (ETH) dan 30.4 BNB ke pencampur crypto. Peretas mengeksploitasi kerentanan jembatan untuk mencetak 10 juta token Cysic (CYS) di BNB Smart Chain pada hari Sabtu. Cysic kemudian menghentikan jembatan dan memasukkan alamat penerima ke dalam daftar hitam, membekukan sekitar 2.8 juta dari token yang baru dicetak.
Pernyataan Cysic Foundation
Yayasan tersebut menyatakan bahwa mainnet dan aset yang ada di dompet pengguna tidak terpengaruh. Pada hari Kamis berikutnya, Cysic Foundation menawarkan hadiah 10% kepada peretas sebagai imbalan untuk mengembalikan 275.872 ETH, yang bernilai sekitar $665,000, mewakili sekitar 90% dari hasil Ether yang teridentifikasi.
Kesulitan Pelacakan Dana
Tornado Cash mengumpulkan setoran dari berbagai alamat, sehingga membuat dana lebih sulit untuk dilacak. Dompet Ethereum milik penyerang hanya menyimpan $45 dalam ETH pada saat berita ini ditulis, menurut data dari Akham.
Cointelegraph telah menghubungi Cysic Foundation untuk memberikan komentar mengenai upaya pemulihan dana, namun belum menerima tanggapan sebelum publikasi.
Informasi Tambahan
Terkait: Kerentanan PHP Menarik Jutaan Upaya Eksploitasi, CEO Cloudflare Memperingatkan. Dapatkan lebih banyak informasi dari Cointelegraph di Google dan tambahkan Cointelegraph sebagai sumber pilihan untuk pencarian Google.
