Хакер вывел $744 тыс из Cysic через Tornado Cash

Проект Cysic стал жертвой эксплойта своего кроссчейн-моста, в результате которого злоумышленник смог незаконно создать 10 миллионов токенов в сети BNB Smart Chain. После успешной атаки хакер перевел похищенные активы на общую сумму 744 000 долларов в эквиваленте ETH и BNB через сервис микширования Tornado Cash, чтобы максимально затруднить отслеживание средств.

Механика атаки и попытки переговоров

Инцидент произошел из-за уязвимости в смарт-контрактах моста, что позволило атакующему выполнить несанкционированный минт токенов. Команда Cysic оперативно отреагировала на происходящее, попытавшись вступить в переговоры с хакером. В качестве стимула для возврата средств проект предложил так называемый bounty — вознаграждение в размере 10% от суммы украденного, если активы будут возвращены в полном объеме.

Однако стратегия мягкого давления не сработала. Вместо того чтобы принять предложение о легальном выкупе, взломщик предпочел использовать Tornado Cash. Это стандартная практика для профессиональных хакеров, стремящихся разорвать связь между адресом кражи и конечным кошельком, где средства будут обналичены через централизованные биржи.

Риски для экосистемы и реакция рынка

Данный инцидент вновь поднимает вопрос о безопасности кроссчейн-мостов, которые остаются одним из самых уязвимых звеньев в инфраструктуре Web3. Основные проблемы, приведшие к потере средств в Cysic, включают:

• Недостаточный аудит логики минтинга токенов при переходе между сетями.
• Отсутствие эффективных механизмов мониторинга аномальных транзакций в реальном времени.
• Специфика работы с BNB Smart Chain, где высокая скорость транзакций иногда идет в ущерб безопасности.

На текущий момент рыночная стоимость токенов проекта подвержена волатильности, так как инвесторы оценивают способность команды устранить дыру в безопасности и компенсировать потери. Подобные атаки подрывают доверие к новым инфраструктурным решениям, заставляя пользователей переходить на более проверенные и консервативные протоколы.

Ситуация с Cysic демонстрирует, что даже щедрые предложения по выкупу редко останавливают опытных злоумышленников, если они имеют доступ к инструментам анонимизации. Для индустрии это сигнал к необходимости внедрения более жестких стандартов безопасности для мостов, включая обязательное использование многосигнатурных кошельков и систем автоматической блокировки при обнаружении подозрительного минта.