Cysic winkt mit 10-%-Belohnung, Hacker schleust Beute in Tornado Cash

Die mit dem Cysic-Bridge-Exploit verbundene Wallet überwies am Freitag Kryptowährungen im Wert von etwa 744.000 US-Dollar an Tornado Cash, nachdem die Cysic Foundation dem Angreifer eine Belohnung von 10 % für die Rückführung angeboten hatte.

Die Adresse überwies 300 Ether (ETH) und 30,4 BNB an den Krypto-Mixer, wie das Blockchain-Sicherheitsunternehmen PeckShield mitteilte.

Der Hacker nutzte eine Schwachstelle der Bridge aus, um am Samstag 10 Millionen Cysic-(CYS)-Token auf der BNB Smart Chain zu prägen. Cysic setzte die Bridge aus und setzte die Empfängeradresse auf eine schwarze Liste, wodurch etwa 2,8 Millionen der neu geprägten Token eingefroren wurden. Die Stiftung erklärte, ihr Mainnet und bestehende Vermögenswerte in den Wallets der Nutzer seien nicht betroffen gewesen.

Am darauffolgenden Donnerstag bot die Cysic Foundation dem Hacker eine Belohnung von 10 % im Austausch für die Rückgabe von 275,872 ETH im Wert von etwa 665.000 US-Dollar an, was ungefähr 90 % der identifizierten Ether-Erlöse ausmachte.

Tornado Cash bündelt Einzahlungen von mehreren Adressen, wodurch die Gelder schwerer nachzuverfolgen sind. Die Ethereum-Wallet des Angreifers enthielt zum Redaktionsschluss laut Daten von Akham lediglich ETH im Wert von 45 US-Dollar.

Cointelegraph kontaktierte die Cysic Foundation, um eine Stellungnahme zu den Bemühungen zur Rückführung der Gelder zu erhalten, erhielt bis zur Veröffentlichung jedoch keine Antwort.

Verwandt: PHP-Fehler führen zu Millionen von Exploit-Versuchen, warnt der Cloudflare-CEO