مهاجم پس از سوءاستفاده از آسیب‌پذیری در پل (Bridge) پروتکل Cysic و ضرب (Mint) ۱۰ میلیون توکن در شبکه BNB Smart Chain، مبلغ ۷۴۴,۰۰۰ دلار شامل ETH و BNB را به میکسر Tornado Cash منتقل کرد.
طبق گزارش شرکت امنیت بلاکچین PeckShield، کیف پول مرتبط با این اکسپلویت (Exploit)، حدود ۳۰۰ واحد Ether (ETH) و ۳۰.۴ واحد BNB را در روز جمعه به Tornado Cash منتقل کرده است. این اقدام درست پس از آن صورت گرفت که بنیاد Cysic برای تشویق مهاجم به بازگرداندن دارایی‌ها، پیشنهاد پاداش ۱۰ درصدی ارائه داده بود.
در جریان این حمله، هکر با بهره‌برداری از یک آسیب‌پذیری در پل (Bridge)، موفق شد ۱۰ میلیون توکن Cysic (CYS) را در شبکه BNB Smart Chain ضرب کند. در پاسخ به این حادثه، پروتکل Cysic فعالیت پل خود را متوقف و آدرس دریافت‌کننده را در لیست سیاه (Blacklist) قرار داد که منجر به مسدود شدن حدود ۲.۸ میلیون از توکن‌های جدیداً ضرب شده شد. بنیاد Cysic اعلام کرد که شبکه اصلی (Mainnet) و دارایی‌های موجود در کیف پول کاربران تحت تأثیر قرار نگرفته‌اند.
در روز پنج‌شنبه، بنیاد Cysic پیشنهاد بازگرداندن ۲۷۵.۸۷۲ واحد ETH (معادل تقریبی ۶۶۵,۰۰۰ دلار) را به عنوان پاداش ۱۰ درصدی به مهاجم ارائه کرد که تقریباً ۹۰ درصد از سود حاصل از ETH را شامل می‌شد. با این حال، مهاجم با استفاده از Tornado Cash که وظیفه ترکیب تراکنش‌ها (Pooling) را برای دشوار کردن ردیابی دارایی‌ها بر عهده دارد، تلاش کرد ردپای خود را پاک کند.
