W wyniku exploita Cysic przelano 744 000 dolarów do Tornado Cash
Exploit mostu Cysic przybrał nowy obrót: według PeckShield w piątek napastnik przelał do Tornado Cash ETH i BNB o wartości około 744 tys. dolarów. Środki obejmowały 300 ETH i 30,4 BNB.
O exploitcie poinformowano w sobotę. Umożliwił on napastnikowi wybicie 10 milionów tokenów CYS w sieci BNB Smart Chain. Cysic zawiesił działanie mostu i umieścił portfel odbiorcy na czarnej liście, zamrażając około 2,8 miliona nowo wybitych tokenów. Fundacja poinformowała, że jej mainnet oraz aktywa znajdujące się już w portfelach użytkowników nie zostały naruszone.
Później Cysic zaoferował 10-procentową nagrodę za odzyskanie środków, jeśli napastnik zwróci 275,872 ETH, warte około 665 tys. dolarów i stanowiące mniej więcej 90% zidentyfikowanych wpływów w Etherze. Przelew do Tornado Cash może utrudnić śledzenie środków. Incydent może negatywnie wpłynąć na nastawienie do CYS i bezpieczeństwa mostów, choć artykuł nie informuje o szerszym wpływie na rynek.
Neutral
Incydent jest niekorzystny dla Cysic i zaufania do jej mostu, jednak dostępne informacje wskazują na ograniczone zdarzenie dotyczące konkretnego projektu, a nie na szeroki szok rynkowy. Wykorzystanie luki umożliwiło wybicie 10 milionów CYS, natomiast w ramach reakcji Cysic zamroził około 2,8 miliona tokenów. Fundacja oświadczyła, że główna sieć oraz aktywa znajdujące się już w portfelach użytkowników nie zostały naruszone. Przelanie przez atakującego około 744 000 dolarów do Tornado Cash zwiększa niepewność dotyczącą odzyskania środków i może podtrzymać zainteresowanie bezpieczeństwem projektu oraz jego reakcją.
W krótkim terminie inwestorzy mogą uwzględniać dodatkowe ryzyko związane z CYS, obserwować zmienność tokena i śledzić informacje o odzyskaniu środków lub dalsze doniesienia dotyczące wykorzystanej luki. Podobne ataki na mosty często wywoływały gwałtowne, lokalne spadki lub zwiększoną zmienność dotkniętych tokenów, a ich wpływ na największe aktywa zwykle zależał od skali strat i ryzyka rozprzestrzenienia się problemu. W tym przypadku zgłoszone kwoty są niewielkie w porównaniu z całym rynkiem krypto, a artykuł nie przedstawia dowodów na szersze narażenie innych protokołów, dlatego długotrwały wpływ na cały rynek wydaje się mało prawdopodobny.
W dłuższej perspektywie wpływ będzie zależał od tego, czy uda się odzyskać środki, czy luka zostanie całkowicie usunięta oraz czy Cysic zdoła odbudować zaufanie dzięki przejrzystym aktualizacjom i skuteczniejszym zabezpieczeniom. Wiadomość uzasadnia więc ostrożność wobec CYS, ale sama w sobie nie daje wyraźnego sygnału co do kierunku zmian na szerszym rynku krypto.