Cysic hack: Ödül teklifine rağmen 744.000 dolarlık kripto Tornado Cash'e aktarıldı

Cysic köprüsündeki zafiyeti kullanarak 10 milyon CYS token basan saldırgan, projenin iade ödülü teklifini geri çevirdi ve ele geçirdiği varlıkları karıştırıcı Tornado Cash'e aktarmaya başladı. Zincir üstü güvenlik şirketi PeckShield'in tespitine göre, saldırıyla ilişkilendirilen cüzdan Cuma günü yaklaşık 744.000 dolar değerinde kripto parayı karıştırıcıya gönderdi: 300 Ether (ETH) ve 30,4 BNB.

Ödül teklifi neden kabul görmedi?

Cysic Foundation, saldırganın tespit edilen Ether kazancının yaklaşık %90'ına denk gelen 275,872 ETH'yi — yaklaşık 665.000 dolar değerinde — iade etmesi karşılığında %10'luk bir ödül önermişti. Saldırgan bu teklife yanıt olarak fonları izini zorlaştıran bir kanala taşımayı tercih etti. Tornado Cash, birden çok adresten gelen depozitleri ortak havuzlarda birleştirdiği için fonların zincir üstü takibini ciddi biçimde güçleştiriyor. PeckShield verilerine göre saldırganın Ethereum cüzdanında son bilgi alındığı anda yalnızca 45 dolarlık ETH bulunuyordu; bu da büyük bölümün karıştırıcıya aktarılmış olabileceğine işaret ediyor.

İlgili: Binance hacki: 3 milyar dolar donduruldu, çekimler 48 saatte açılacak

Cysic hack nasıl gerçekleşti?

Saldırı, Cysic köprüsündeki zafiyetin istismar edilmesiyle Cumartesi günü meydana geldi. Saldırgan, köprüdeki açığı kullanarak BNB Smart Chain üzerinde 10 milyon CYS token basmayı başardı. Ekip hızla harekete geçti: köprü askıya alındı, token alıcı adresi kara listeye alındı ve bu sayede yeni basılan tokenların yaklaşık 2,8 milyonu donduruldu.

Cysic Foundation, saldırının kapsamına ilişkin yaptığı açıklamada ana ağın ve kullanıcı cüzdanlarında tutulan mevcut varlıkların etkilenmediğini belirtti. Yani dondurma işlemi yalnızca köprü üzerinden newly minted, yani yeni basılan tokenlarla sınırlı kaldı.

Fonların geri kazanılması nerede?

Vakfın %10'luk ödül modeli, kripto sektöründe saldırı sonrası pazarlık mekanizması olarak zaman zaman işe yarasa da bu örnekte sonuç vermedi. Cointelegraph'ın fonların geri kazanılmasına yönelik çabalara ilişkin Cysic Foundation'a ilettiği yorum talebine yayın saatine kadar yanıt gelmedi. Saldırganın Tornado Cash kullanımı, tespit edilen cüzdan hareketlerinin ötesinde fon akışının izlenmesini pratikte zorlaştırıyor; token arzı tarafındaki 2,8 milyon CYS'lik dondurma ise saldırının piyasa üzerindeki doğrudan etkisinin sınırlı kalmasını sağladı.

Olay, köprü protokollerinin saldırganlar için öncelikli hedef olmayı sürdürdüğünü ve karıştırıcıların çalınan fonların taşınmasında yaygın biçimde kullanıldığını bir kez daha gösterdi. Cysic tarafında köprünün ne zaman yeniden açılacağına dair henüz bir açıklama bulunmuyor.