Angripare utnyttjar sårbarhet i Cysic-bro
En angripare har flyttat $744,000 i ETH och BNB till Tornado Cash efter att ha utnyttjat en sårbarhet i Cysic-bro för att prägla 10 miljoner tokens på BNB Smart Chain.
Överföring av stöldgodset
Den plånbok som är kopplad till Cysic-bro-exploiten överförde cirka $744,000 i kryptovaluta till Tornado Cash i fredags, efter att Cysic Foundation erbjudit angriparen en 10% belöning för återlämnande av stöldgodset. Enligt blockchain-säkerhetsföretaget PeckShield överförde adressen 300 Ether (ETH) och 30.4 BNB till kryptomixern.
Åtgärder från Cysic Foundation
Hackern utnyttjade en sårbarhet i bron för att prägla 10 miljoner Cysic (CYS) tokens på BNB Smart Chain under lördagen. Cysic suspenderade bron och svartlistade mottagaradressen, vilket frös cirka 2.8 miljoner av de nypräglade tokens. Stiftelsen meddelade att dess mainnet och befintliga tillgångar i användarplånböcker inte påverkades.
Belöning för återlämnande
Följande torsdag erbjöd Cysic Foundation hackern en 10% belöning i utbyte mot att återlämna 275.872 ETH, vilket motsvarar cirka $665,000 och representerar ungefär 90% av de identifierade Ether-intäkterna.
Tornado Cash och spårbarhet
Tornado Cash poolar insättningar från flera adresser, vilket gör medlen svårare att spåra. Angriparens Ethereum-plånbok innehöll endast $45 i ETH vid pressens tidpunkt, enligt data från Akham.
Cointelegraph kontaktade Cysic Foundation för en kommentar om återhämtningsinsatserna, men fick inget svar före publiceringen.
Relaterat: PHP-brist drar till sig miljontals exploiteringsförsök, Cloudflare-VD varnar. Få mer av Cointelegraph på Google och lägg till Cointelegraph som en föredragen källa för Google Sök.