Vụ khai thác Cysic chuyển 744.000 USD vào Tornado Cash

Vụ khai thác lỗ hổng cầu nối Cysic có diễn biến mới: theo PeckShield, hôm thứ Sáu, kẻ tấn công đã chuyển khoảng 744.000 USD bằng ETH và BNB vào Tornado Cash. Số tiền này gồm 300 ETH và 30,4 BNB. Vụ khai thác được công bố hôm thứ Bảy, cho phép kẻ tấn công phát hành 10 triệu token CYS trên BNB Smart Chain. Cysic đã tạm ngừng cầu nối và đưa ví nhận vào danh sách đen, đóng băng khoảng 2,8 triệu token mới được phát hành. Quỹ cho biết mainnet của họ và tài sản đã có trong ví người dùng không bị ảnh hưởng. Sau đó, Cysic đề nghị khoản thưởng thu hồi 10% nếu kẻ tấn công hoàn trả 275,872 ETH, trị giá khoảng 665.000 USD và chiếm gần 90% số tiền thu được bằng Ether đã xác định. Việc chuyển tiền vào Tornado Cash có thể khiến quá trình truy dấu khó khăn hơn. Sự việc có thể ảnh hưởng đến tâm lý đối với CYS và mức độ an toàn của các cầu nối, dù bài viết không ghi nhận tác động rộng hơn đến thị trường.
Neutral
Sự cố này là tin tiêu cực đối với Cysic và niềm tin vào bridge của dự án, nhưng thông tin hiện có cho thấy đây là sự kiện được khoanh vùng, chỉ liên quan đến riêng dự án, chứ không phải cú sốc trên diện rộng đối với thị trường. Lỗ hổng khai thác đã cho phép phát hành 10 triệu CYS, trong khi Cysic đã đóng băng khoảng 2,8 triệu token và quỹ cho biết mainnet cùng tài sản hiện có trong ví của người dùng không bị ảnh hưởng. Việc kẻ tấn công chuyển khoảng 744.000 USD sang Tornado Cash làm gia tăng bất định về khả năng thu hồi tài sản và có thể khiến sự chú ý tiếp tục tập trung vào bảo mật cũng như cách dự án ứng phó. Trong ngắn hạn, các nhà giao dịch có thể tính thêm mức rủi ro đối với CYS, theo dõi biến động của token và cập nhật thông tin về việc thu hồi tài sản hoặc các tiết lộ mới liên quan đến vụ khai thác. Những vụ tấn công bridge tương tự thường gây ra đợt giảm giá mạnh nhưng cục bộ hoặc làm tăng biến động ở các token bị ảnh hưởng; tác động đến các tài sản lớn thường phụ thuộc vào quy mô thiệt hại và nguy cơ lây lan. Trong trường hợp này, các khoản tiền được báo cáo là nhỏ so với toàn thị trường tiền mã hóa, và bài viết không có bằng chứng về mức độ ảnh hưởng rộng hơn đến các giao thức khác, nên khả năng xảy ra tác động kéo dài trên toàn thị trường là thấp. Về dài hạn, tác động sẽ phụ thuộc vào việc có thể thu hồi tài sản hay không, lỗ hổng có được khắc phục triệt để hay không, và Cysic có thể khôi phục niềm tin bằng các cập nhật minh bạch cùng biện pháp bảo mật mạnh hơn hay không. Vì vậy, tin tức này đòi hỏi sự thận trọng đối với CYS, nhưng tự nó không đưa ra tín hiệu rõ ràng về xu hướng của toàn thị trường tiền mã hóa.