与Cysic桥漏洞相关的钱包向Tornado Cash转移约74.4万美元资产，增加资金追回难度
在Cysic基金会向攻击者提供返还大部分已识别收益的10%悬赏奖金不到一天后，一个与Cysic桥漏洞相关的钱包向隐私协议Tornado Cash发送了价值约74.4万美元的以太坊（ETH）和BNB，使得资金回收工作变得更加复杂。
该地址于10月23日转入300 ETH（当时价值约721,100美元）和30.4 BNB（价值约22,600美元）。这些转账的总价值约为743,700美元。这一动向紧随Cysic 10月17日的桥接事件之后，当时一名攻击者利用了项目的跨链基础设施，在BNB智能链上未经授权铸造了1000万个CYS代币。最新的转账并不代表另一次漏洞利用或额外的74.4万美元损失，而是涉及归因于早期攻击关联地址的资产，表明至少部分已识别的收益正在通过隐私基础设施进行路由。
Cysic攻击者向Tornado Cash发送了什么？
区块链安全公司PeckShield确认，标记为与Cysic攻击者相关的地址向Tornado Cash存入了300 ETH和30.4 BNB。Tornado Cash使用智能合约，允许用户存入加密货币，并在之后提取资产，而无需在存款地址和接收地址之间保持简单的公开链接。将资产转移到该协议中，使得后续的追踪变得显著困难。然而，这并不确立资金已被出售、转换为法币或永久脱离调查人员视线的事实。交易时机、随后的交易所互动以及其他链上证据仍可提供调查线索。
时机尤为关键，因为Cysic刚刚向攻击者提出了和解方案。基金会提议，如果返回代表已识别以太坊收益约90%的275.872 ETH，接收方可以保留30.652 ETH作为10%的悬赏奖金。Cysic为该提案设定了72小时的期限，并表示如果资金未归还，将继续追究此事。由于Tornado Cash的转账发生在该完整期限必然到期之前，因此仅凭这些转账不应被描述为对悬赏奖金的正式拒绝。
投资者启示
这74.4万美元的流动并非新的Cysic损失。其重要性在于，随着基金会试图协商追回漏洞利用所得，这使得回收和归因工作变得更加困难。
攻击者从Cysic漏洞中提取了多少资金？
最初的事件涉及未经授权的铸造1000万个CYS代币，相当于该代币记录的十亿总供应量的1%。这个数字衡量的是未经授权的发行业务，而非实际造成的财务损害。Cysic在未经授权铸造后约76分钟将接收地址列入黑名单，导致该钱包中冻结了约280万个CYS。剩余的720万个代币已经转移到其他地方，但它们从黑名单地址消失并不意味着全部都被成功出售。Cysic表示，其主网未受影响，用户持有的现有资产未受到侵害。该事件实际上与支持跨链桥接及用于授权代币铸造的消息处理的基础设施有关。
悬赏条款提供了关于Cysic截至10月22日已识别收益的额外证据。要求退回275.872 ETH并允许攻击者保留30.652 ETH，意味着该特定回收提案涵盖了大约306.524 ETH。这一金额不应自动被视为Cysic的最终损失。该项目的调查仍需协调未经授权发行的代币数量、兑换、桥接移动、冻结资产以及任何额外收益。Cysic表示，其主网未受影响，用户持有的现有资产未受到侵害。该事件实际上与支持跨链桥接及用于授权代币铸造的消息处理的基础设施有关。
为什么Tornado Cash改变了回收方程式？
加密项目经常在漏洞发生后尝试直接谈判，向攻击者提供追回资产的一定百分比，以换取其返还剩余部分。对跨链桥接回收的分析显示，当攻击者仍控制可追踪资产并有和解动机时，这些谈判可能会奏效。结果差异很大。今年5月，Verus桥接攻击者在接受协商后的悬赏奖金后退还了4,052 ETH，允许攻击者保留被盗以太坊的25%。将资产通过隐私基础设施路由创造了不同的回收问题。一旦存款进入Tornado Cash，直接跟踪相同的加密货币单位到后来的取款变得显著困难。类似的问题最近也影响了其他漏洞调查。与Drift Protocol攻击者相关的钱包向Tornado Cash注入了数千万美元的以太坊，降低了受害者和分析人员追踪被盗资产的透明度。
投资者启示
Cysic的回收前景现在较少依赖于冻结原始的CYS，而更多依赖于追踪转换后的收益、确保自愿返还以及确定攻击者实际提取的经济价值量。
Cysic投资者接下来应关注什么？
最重要的下一步披露是对漏洞的完整对账。Cysic仍需确定1000万个未经授权代币中有多少被出售，提取了多少价值，哪些资产仍可收回，以及是否有任何其他与攻击者关联的钱包持有收益。基金会还需要解释，在最新转账之后，追回275.872 ETH的要求是否仍然可实现，以及在悬赏期届满而未还款的情况下将采取何种行动。此外，在跨链运营恢复之前，投资者需要确认桥接漏洞已得到彻底修复。Cysic此前表示，已聘请外部安全专家，并将在调查完成后提供更多发现。因此，10月23日的Tornado Cash存款代表了新的回收进展，而非新的安全违规。原始的桥接事件仍然是暴露的根源；最新的问题是，在与攻击者关联的资产开始进入旨在掩盖其后续路径的协议后，Cysic仍能识别和追回多少收益。
