Exploit van Cysic sluist $744.000 door naar Tornado Cash
De exploit van de Cysic-brug heeft een nieuwe wending gekregen: volgens PeckShield maakte de aanvaller vrijdag ongeveer 744.000 dollar aan ETH en BNB over naar Tornado Cash. De bedragen bestonden uit 300 ETH en 30,4 BNB.
De exploit, die zaterdag bekend werd gemaakt, stelde de aanvaller in staat 10 miljoen CYS-tokens aan te maken op BNB Smart Chain. Cysic schortte de brug op en zette de ontvangende wallet op de zwarte lijst, waardoor ongeveer 2,8 miljoen nieuw aangemaakte tokens werden bevroren. De stichting zei dat haar mainnet en de activa die al in gebruikerswallets stonden, niet waren getroffen.
Cysic bood later een herstelbeloning van 10% aan als de aanvaller 275,872 ETH zou terugstorten. Die hoeveelheid is ongeveer 665.000 dollar waard en vertegenwoordigt circa 90% van de geïdentificeerde opbrengsten in Ether. De overboeking naar Tornado Cash kan het opsporen van de fondsen bemoeilijken. Het incident kan het sentiment rond CYS en de veiligheid van bruggen onder druk zetten, al meldt het artikel geen bredere impact op de markt.
Neutral
Het incident is negatief voor Cysic en het vertrouwen in zijn bridge, maar de beschikbare informatie wijst op een afgebakende gebeurtenis die specifiek is voor het project, en niet op een brede marktschok. Door de exploit konden 10 miljoen CYS worden aangemaakt. Cysic bevroor als reactie ongeveer 2,8 miljoen tokens en de stichting verklaarde dat het mainnet en de bestaande tegoeden in gebruikerswallets niet waren getroffen. De overboeking van ongeveer 744.000 dollar naar Tornado Cash door de aanvaller vergroot de onzekerheid over het terughalen van de fondsen en kan de aandacht blijven vestigen op de beveiliging van het project en de reactie erop.
Op korte termijn kunnen handelaren extra risico voor CYS inprijzen, de volatiliteit van de token volgen en letten op nieuws over het terughalen van de fondsen of verdere onthullingen in verband met de exploit. Vergelijkbare bridge-hacks hebben vaak geleid tot scherpe, lokale koersdalingen of meer volatiliteit bij de getroffen tokens. De impact op grote activa hing doorgaans af van de omvang van de verliezen en het mogelijke besmettingseffect. In dit geval zijn de gemelde bedragen beperkt in verhouding tot de cryptomarkt als geheel, en biedt het artikel geen bewijs voor een bredere blootstelling van protocollen. Een langdurig effect op de markt als geheel lijkt daarom onwaarschijnlijk.
Op langere termijn hangt de impact af van de vraag of de fondsen kunnen worden teruggehaald, of de kwetsbaarheid volledig wordt verholpen en of Cysic het vertrouwen kan herstellen met transparante updates en sterkere beveiligingsmaatregelen. Het nieuws noopt dus tot voorzichtigheid met betrekking tot CYS, maar geeft op zichzelf geen duidelijk richtinggevend signaal voor de bredere cryptomarkt.