Cysic跨链桥攻击者将74.4万美元加密资产转入Tornado Cash

300枚ETH被送入Tornado Cash

链上安全监测显示,Cysic跨链桥攻击事件背后的钱包于上周五将价值约74.4万美元的加密资产转入Tornado Cash,转账共计300枚以太坊(ETH)和30.4枚BNB。区块链安全公司PeckShield率先发出链上警报。值得注意的是,这次转移发生在Cysic基金会公开悬赏的次日;至于攻击者在洗钱前是否看到过这份悬赏,基金会和安全公司均未确认。链上记录能够证明的只是资金转移本身。

时间线要回溯到更早。跨链桥协议的作用是连接两条区块链,让资产在链间流通。上周六,攻击者利用该桥智能合约的漏洞,在BNB智能链上凭空增发了1000万枚CYS,也就是该项目的原生代币。Cysic的应急处置很快:团队暂停了跨链桥,并将接收方地址列入黑名单,在约280万枚增发代币转出之前将其冻结。基金会当时声明,主网以及用户钱包中已持有的资产未受影响,事件范围被限定在跨链桥本身和新发代币之内。而上周五的转账则暴露了哪一部分赃款不在团队掌控之中:冻结本链上的代币供应在技术上并不困难,但以太坊部分赃款从第一个区块起就躺在攻击者自控的钱包里,任何黑名单都无法触及。

10%的悬赏换来混币器

悬赏条件于上周四公开。Cysic基金会发布声明称,只要归还剩余的275.872枚ETH,攻击者可以留下赃款的10%。按发布时的行情,这笔待归还的以太坊价值约66.5万美元,约占团队在链上确认的以太坊赃款总额的90%。向攻击者让渡一部分赃款换取资金回流,是被盗项目方常用但成效不一的老套路,基金会参照了类似的赏金计划模式,且没有设定归还期限。攻击者在大约24小时内给出了回应,但那不是谈判:尽管条款只点名以太坊,该钱包仍将300枚ETH连同30.4枚BNB一并推入Tornado Cash,分文未还。

资金去向直接决定追回的算术。Tornado Cash把大量地址的存款混入共享资金池,资产一旦在池内被拆分,事实上就不再能归属到单一来源。链上数据显示,周五转账完成后,攻击者的以太坊钱包里只剩45美元的ETH,这个金额仅够支付再次转账所需的 Gas费,基金会或其他任何一方几乎无可扣押之物。从漏洞被利用到悬赏发出,基金会披露的处置手段包括暂停跨链桥、地址黑名单和冻结的280万枚CYS,而10%的悬赏是其提到的唯一追回措施。截至发稿,基金会尚未就追回进展回应置评请求。

从链上时序看,基金会悬赏条款里的算术本身,就划出了它实际掌控的边界。要求归还275.872枚ETH并称其为已确认赃款的90%,意味着以太坊赃款总额接近307枚,而BNB部分从未被纳入条款。冻结280万枚CYS确实把BNB智能链上的损失封顶在了代币层面,但攻击者的回应(在悬赏生效后约一天内将全部赃款混币)读起来更像是拒绝,而非等待更优条件,基金会也未说明是否仍期待对方主动联系。链上记录能够确证的是74.4万美元进入Tornado Cash、钱包里剩下45美元;至于是否有任何部分会被追回,目前无人能给出答案。