Cysic предложил вознаграждение за взлом, но деньги уехали в Tornado Cash

Cysic оказался в центре очередной криминальной драмы в мире DeFi-мостов. Атакующий, воспользовавшийся уязвимостью моста проекта, вывел около $744 000 в ETH и BNB через миксер Tornado Cash, и сделал это уже после того, как команда Cysic предложила ему сделку с возвратом 10% похищенного в качестве "вознаграждения".

История получилась почти по учебнику: сначала взлом, потом попытка переговоров, а в финале - деньги всё равно утекают туда, откуда их практически невозможно достать. И хотя подобные сценарии в крипте уже давно не редкость, каждый новый случай показывает, что даже публичное предложение бонуса не гарантирует возврата средств.

Как Cysic оказался уязвимым

Всё началось с того, что атакующий нашёл слабое место в мосте проекта Cysic, который соединяет мейннет с BNB Smart Chain. Используя эту брешь, он сумел отчеканить 10 миллионов токенов CYS прямо из воздуха, то есть без реального обеспечения и без санкции протокола. Это классическая атака на логику минтинга, когда смарт-контракт моста неправильно проверяет условия выпуска новых токенов на принимающей цепи.

Команда Cysic отреагировала достаточно быстро: мост был приостановлен, а адрес получателя новых токенов занесён в черный список. Благодаря этому удалось заморозить около 2,8 миллиона из отчеканенных токенов прямо на балансе. Фонд подчеркнул, что мейннет и активы пользователей в их собственных кошельках не пострадали, то есть удар пришёлся именно по мосту, а не по основной инфраструктуре проекта. Подробности этого инцидента мы уже разбирали, когда писали, как мост Cysic встал после того, как кто-то отчеканил 10 миллионов CYS из воздуха.

Предложение 10% бонуса за возврат средств

Через несколько дней после атаки, в четверг, фонд Cysic пошёл на классический для крипто-индустрии шаг и публично предложил атакующему "белую" сделку. Условия были простыми: вернуть 275,872 ETH, что на тот момент оценивалось примерно в $665 000 и составляло около 90% от выявленной части похищенных средств в эфире, а в обмен оставить себе оставшиеся 10% в качестве вознаграждения за "найденную уязвимость".

Такая практика встречается регулярно и порой действительно работает, потому что для атакующего легальный выход с частью денег иногда выгоднее, чем бесконечная гонка с правоохранительными органами и аналитиками блокчейна. Но в случае с Cysic эта тактика не сработала так, как рассчитывала команда.

Деньги ушли в Tornado Cash

Вместо того чтобы принять предложение, атакующий перевёл средства в криптомиксер Tornado Cash. По данным блокчейн-аналитиков PeckShield, с адреса, связанного со взломом моста Cysic, ушло 300 Ether и 30,4 BNB, что в сумме составило около $744 000.

Адрес, связанный со взломом моста Cysic, отправил в Tornado Cash около 300 ETH и 30,4 BNB в пятницу, согласно данным PeckShield.

Tornado Cash работает по принципу объединения депозитов множества разных пользователей в общие пулы, что сильно усложняет отслеживание конкретных средств после вывода. Именно поэтому миксер остаётся популярным инструментом среди злоумышленников, несмотря на санкции и регуляторное давление, которое преследует проект уже не первый год. По данным аналитической платформы Arkham, на момент написания оригинальной новости на эфирном кошельке атакующего оставалось всего около $45 в ETH, то есть основная часть средств уже была распределена через миксер.

Почему это уже не первый эпизод с мостом Cysic

Любопытно, что это далеко не единственный инцидент, связанный с мостом проекта Cysic за последнее время. Ранее мы уже рассказывали, как Cysic остановил мост после того, как из воздуха возникли 10 миллионов токенов и $727 000 уехали в Ethereum. Схожесть сумм и механики намекает на то, что уязвимости в архитектуре моста могли оставаться неустранёнными достаточно долго, и атакующий (или группа атакующих) успел воспользоваться ими не один раз.

Для команды Cysic это означает не только репутационный удар, но и необходимость куда более тщательного аудита кода моста, прежде чем возвращать его в строй. Пользователям же стоит помнить, что мосты между блокчейнами исторически остаются одной из самых уязвимых точек во всей DeFi-инфраструктуре, и именно на них приходится значительная доля крупных взломов последних лет.

Что это значит для индустрии и пользователей

Издание Cointelegraph обращалось к фонду Cysic за комментарием по поводу дальнейших усилий по возврату средств, но ответа на момент публикации не получило. Это тоже довольно типичная ситуация: команды проектов часто предпочитают молчать, пока идут переговоры или пока юристы оценивают шансы на какие-либо дальнейшие действия.

История с Cysic в очередной раз напоминает, что предложение бонуса за возврат похищенных средств далеко не всегда срабатывает, особенно если атакующий уже успел убедиться, что может беспрепятственно использовать миксеры вроде Tornado Cash. Параллельно похожая история недавно произошла и с проектом Qubic, который был вынужден остановить блокчейн после кражи 1,4 млн долларов из слабых кошельков, что лишний раз показывает: уязвимости в инфраструктуре мостов и кошельков продолжают оставаться главной головной болью крипто-индустрии в 2024-2025 годах.

Для обычного пользователя вывод простой: хранить крупные суммы на мостах между блокчейнами стоит с осторожностью, а новости о "белых хакерских сделках" воспринимать скорее как попытку спасти репутацию, чем как гарантию возврата денег. Случай с Cysic показывает, что даже щедрое предложение в 10% не всегда убеждает атакующего остановиться.

Автор

Barbados