Pag-atake sa Cysic Bridge
Inilipat ng umaattake ang $744,000 sa ETH at BNB sa Tornado Cash matapos samantalahin ang tulay ng Cysic upang magmint ng 10 milyong token sa BNB Smart Chain.
Detalye ng Pag-atake
Ang wallet na konektado sa Cysic bridge exploit ay nagpadala ng humigit-kumulang $744,000 sa cryptocurrencies sa Tornado Cash noong Biyernes, matapos mag-alok ang Cysic Foundation ng 10% na gantimpala sa umaatake. Ayon sa blockchain security company na PeckShield, ang address ay naglipat ng 300 Ether (ETH) at 30.4 BNB sa crypto mixer.
Kahinaan ng Tulay
Ang hacker ay nagsamantala sa isang kahinaan ng tulay upang magmint ng 10 milyong Cysic (CYS) token sa BNB Smart Chain noong Sabado. Sinuspinde ng Cysic ang tulay at inilagay sa blacklist ang recipient address, na nag-freeze ng humigit-kumulang 2.8 milyong bagong minted na token. Ayon sa foundation, ang kanilang mainnet at umiiral na mga asset sa mga wallet ng gumagamit ay hindi naapektuhan.
Gantimpala at Pagsisikap sa Pagbawi
Noong sumunod na Huwebes, nag-alok ang Cysic Foundation sa hacker ng 10% na gantimpala kapalit ng pagbabalik ng 275.872 ETH, na nagkakahalaga ng humigit-kumulang $665,000, na kumakatawan sa halos 90% ng natukoy na Ether proceeds.
Mga Hamon sa Pagsubaybay
Ang Tornado Cash ay nag-iipon ng mga deposito mula sa maraming address, na nagpapahirap sa pagsubaybay ng mga pondo. Ang Ethereum wallet ng umaatake ay naglalaman lamang ng $45 sa ETH sa oras ng pagsusulat, ayon sa datos ng Akham.
Walang Tugon mula sa Cysic Foundation
Nakipag-ugnayan ang Cointelegraph sa Cysic Foundation para sa komento tungkol sa mga pagsisikap sa pagbawi ng pondo ngunit hindi nakatanggap ng tugon bago ang publikasyon.
Kaugnay: Ang PHP flaw ay nagdulot ng milyun-milyong pagtatangkang pagsasamantala, nagbabala ang CEO ng Cloudflare.
