Se abrió una ventana de sombrero blanco con una recompensa del 10%. El siguiente paso fue un depósito mezclador.
Las billeteras etiquetadas como explotadoras del puente Cysic depositaron alrededor de 300 ETH y 30,4 BNB en Tornado Cash el viernes. PeckShieldAlert marcó el movimiento. Esos depósitos de Cysic Tornado Cash marcan aproximadamente $721,140 en ether y $22,590 en BNB. En conjunto, eso equivale a unos 744.000 dólares. Las transferencias se realizaron días después de que la Fundación Cysic ofreciera una recompensa del 10% por la devolución de la mayoría de las ganancias de ETH identificadas.
Esa es la parte extraña de esta continuación del criptocrimen en la web oscura. El proyecto solicitó cooperación en cadena. Las carteras etiquetadas respondieron con una clásica barra de lavado. Reunieron las monedas donde se encuentran muchos depósitos y luego esperaron.
PeckShield rastrea los depósitos del mezclador
La alerta de PeckShield del 23 de octubre nombraba una dirección etiquetada como el explotador Cysic (@cysic_xyz). Esa dirección fue la fuente de los depósitos de Tornado Cash. La firma también reiteró el incidente del puente del 17 de octubre. Los atacantes acuñaron 10 millones de CYS sin autorización en BNB Chain, como describió la Fundación Cysic.
Tornado Cash mezcla depósitos de muchos usuarios. Una vez que los fondos se depositan en el fondo común, los retiros posteriores son más difíciles de vincular a un depósito específico. Las pistas fuera de la cadena siguen siendo importantes. Para los lectores que siguen las vías del crimen criptográfico, el movimiento del viernes es el segundo acto familiar después de un puente. Convertir. Brincar. Entonces oscuro.
The Bridge Mint Cysic informó el 17 de octubre
En su informe del incidente, la Fundación Cysic dijo que el puente entre cadenas fue alcanzado el 17 de octubre de 2026. Un atacante acuñó 10.000.000 CYS en BNB Smart Chain a las 12:31:38 UTC sin autorización. Cysic dijo que el atacante obtuvo acceso no autorizado a una base de datos que respaldaba el puente. Una falla en la lógica de procesamiento dejó pasar un mensaje fraudulento. La ruta completa del ataque, añadió Cysic, aún estaba bajo investigación.
La fundación enmarcó el evento como limitado al procesamiento y acuñación de mensajes puente. Dijo que los activos de los usuarios existentes en las billeteras no fueron robados. También dijo que la red principal de Cysic no se vio afectada. El puente fue suspendido como contención. El servicio entre cadenas a través de ese puente permaneció cerrado mientras Cysic revisaba la seguridad.
Cysic publicó el destinatario de la menta como 0xA4e1827Fe2664fD0797a55e442b2e2639449C255. El tx perfecto en BNB Smart Chain es 0x8de43ba77f9a14ecff1268acb9d7c9bf3afe1f2a45bd8d8681d824a2460000f6. A las 13:47:52 UTC del mismo día, Cysic dijo que esa dirección estaba en la lista negra en el contrato del token CYS en BNB Smart Chain. Las transferencias restringidas de Cysic de alrededor de 2,8 millones de CYS todavía están ahí. Cysic enfatizó que el tamaño de la moneda en bruto no fue la pérdida final de dólares en sí misma.
El 19 de octubre, la fundación dijo que todos los retransmisores permanecían en pausa. Los CYS depositados en contratos puente se mantuvieron seguros. El puente se reabriría sólo una vez finalizados los controles de seguridad.
La recompensa del 10% y el reloj de 72 horas
El 22 de octubre, la Fundación Cysic publicó una oferta directa a la parte detrás del exploit. Ofreció una recompensa aproximada del 10% si el actor devolvía aproximadamente el 90% de los ingresos de ETH identificados de la casa de moneda CYS no autorizada. La pregunta fue precisa. Devuelva 275.872 ETH en la red principal de Ethereum a una dirección controlada por la Fundación. 0xe3e8E1147a47dCf42fa73892D74928544fe5a6A9.
Si esa cantidad llegara dentro de un período de 72 horas desde la publicación del mensaje en la cadena, el actor podría quedarse con alrededor de 30,652 ETH como recompensa. Cysic dijo que reconocería públicamente la cooperación. También consideraría resuelta su reclamación de ETH en virtud de la oferta. Si los fondos no se devolvían antes de la fecha límite, Cysic dijo que llevaría el asunto a las autoridades para una investigación criminal completa. Cysic publicó los mismos términos que los mensajes en cadena en BNB Chain y Ethereum.
La cuenta del proyecto @cysic_xyz amplió la misma oferta el mismo día.
Por qué es importante el movimiento de efectivo de Cysic Tornado
¿Por qué importaba? Porque una recompensa publicada es una negociación. Un depósito mezclador es una salida.
Cysic probó el script de sombrero blanco que utilizan muchos protocolos después de una falla en el puente. Nombra una dirección de remitente. Cotiza una tarifa de retención. Pon un reloj. Amenazar con procesarlo. La alerta del viernes de PeckShield muestra que las ganancias etiquetadas se trasladan a Tornado Cash. Eso no prueba que cada dólar robado desaparezca para siempre. Muestra que el rastro del efectivo se está convirtiendo en una herramienta diseñada para romper con la narración de billetera a billetera.
Los bridge mints y los mezcladores se encuentran en el mismo mapa criminal que otros hacks de criptomonedas. Esos ataques convierten los errores de protocolo en activos portátiles. El caso Cysic también es un recordatorio para los lectores de estafas criptográficas. El primer titular suele ser la hazaña. El titular más tranquilo es el siguiente destino de las monedas.
La nueva tecnología cambia la superficie del robo. La psicología sigue siendo vieja. Ofrezca un corte por silencio o devolución. Observe si la otra parte acepta el trato o busca un grupo más oscuro.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
