L’exploit di Cysic trasferisce 744.000 dollari su Tornado Cash
L’exploit del bridge di Cysic ha preso una nuova piega: secondo PeckShield, venerdì l’attaccante ha trasferito a Tornado Cash circa 744.000 dollari in ETH e BNB. I fondi comprendevano 300 ETH e 30,4 BNB.
L’exploit, reso noto sabato, ha permesso all’attaccante di coniare 10 milioni di token CYS sulla BNB Smart Chain. Cysic ha sospeso il bridge e inserito nella blacklist il wallet destinatario, congelando circa 2,8 milioni dei token appena coniati. La fondazione ha dichiarato che la propria mainnet e gli asset già presenti nei wallet degli utenti non sono stati interessati.
In seguito, Cysic ha offerto una taglia del 10% per il recupero dei fondi, a condizione che l’attaccante restituisse 275,872 ETH, pari a circa 665.000 dollari e a circa il 90% dei proventi identificati in Ether. Il trasferimento a Tornado Cash potrebbe rendere più difficile tracciare i fondi. L’incidente potrebbe influire sul sentiment nei confronti di CYS e sulla sicurezza dei bridge, anche se l’articolo non segnala ripercussioni più ampie sul mercato.
Neutral
L’incidente è negativo per Cysic e per la fiducia nel suo bridge, ma le informazioni disponibili indicano un evento circoscritto e specifico del progetto, anziché uno shock generalizzato del mercato. L’exploit ha permesso di coniare 10 milioni di CYS, mentre la risposta di Cysic ha portato al congelamento di circa 2,8 milioni di token e la fondazione ha dichiarato che né la mainnet né gli asset presenti nei wallet degli utenti esistenti sono stati interessati. Il trasferimento di circa 744.000 dollari da parte dell’aggressore a Tornado Cash aumenta l’incertezza sul recupero dei fondi e potrebbe mantenere alta l’attenzione sulla sicurezza del progetto e sulla sua risposta.
Nel breve termine, i trader potrebbero scontare un rischio aggiuntivo per CYS, prestare attenzione alla volatilità del token e monitorare eventuali sviluppi sul recupero dei fondi o ulteriori comunicazioni relative all’exploit. Attacchi simili ai bridge hanno spesso provocato cali bruschi ma circoscritti o una maggiore volatilità nei token interessati, mentre il loro impatto sui principali asset è generalmente dipeso dall’entità delle perdite e dal potenziale contagio. In questo caso, le somme riportate sono limitate rispetto al mercato cripto nel suo complesso e l’articolo non presenta prove di un’esposizione più ampia di altri protocolli, quindi un effetto duraturo sull’intero mercato appare improbabile.
Nel lungo termine, l’impatto dipenderà dalla possibilità di recuperare i fondi, dalla correzione completa della vulnerabilità e dalla capacità di Cysic di ristabilire la fiducia con aggiornamenti trasparenti e misure di sicurezza più solide. La notizia invita quindi alla cautela nei confronti di CYS, ma da sola non fornisce un chiaro segnale direzionale per il mercato cripto nel suo complesso.