El atacante que explotó una vulnerabilidad en el puente de Cysic ha transferido criptomonedas por un valor aproximado de 744.000 dólares a Tornado Cash, un servicio que mezcla operaciones de distintos usuarios y complica el seguimiento de los fondos. El movimiento se produjo un día después de que la Fundación Cysic le ofreciera quedarse con el 10% del botín a cambio de devolver el resto.
300 ETH y 30,4 BNB enviados a Tornado Cash
Según la firma de seguridad PeckShield, una dirección vinculada al atacante envió el viernes 300 ETH y 30,4 BNB a Tornado Cash. En el momento de la operación, ambos activos sumaban aproximadamente 744.000 dólares.
El funcionamiento de Tornado Cash dificulta establecer el destino final de las criptomonedas. El servicio combina las transacciones de diferentes usuarios, de modo que resulta más complejo relacionar los fondos depositados con las direcciones que los reciben posteriormente.
La transferencia tuvo lugar después de que Cysic intentara negociar con el responsable del ataque. La propuesta, comunicada el jueves, establecía un plazo de 72 horas para devolver el 90% de los fondos. El atacante podría conservar el 10% restante como recompensa.
En concreto, la fundación solicitó la devolución de 275,872 ETH y ofreció dejar al atacante unos 30,652 ETH. En lugar de aceptar esas condiciones, la dirección transfirió la mayor parte de las criptomonedas a Tornado Cash. Arkham, una plataforma de análisis de blockchain, indicó que después de la operación solo quedaban unos 45 dólares en Ethereum en esa dirección.
El ataque permitió crear 10 millones de tokens CYS
El incidente se produjo el sábado 17 de octubre y afectó a un puente utilizado para transferir criptomonedas entre distintas cadenas de bloques. El atacante aprovechó una vulnerabilidad del sistema para crear sin autorización 10 millones de tokens Cysic (CYS) en BNB Smart Chain.
Posteriormente vendió alrededor de 7,2 millones de esos tokens y convirtió los fondos obtenidos en otras criptomonedas. Cysic respondió suspendiendo el funcionamiento del puente y bloqueando la dirección asociada al atacante. Esa intervención permitió congelar los 2,8 millones de tokens CYS que todavía permanecían en la dirección.
La Fundación Cysic ha señalado que la red principal del proyecto no resultó afectada. También ha indicado que las criptomonedas almacenadas por los usuarios en sus propios monederos no fueron sustraídas.
La investigación continúa abierta
La transferencia a Tornado Cash reduce las opciones de seguir el rastro de los fondos, aunque el caso todavía está bajo investigación. Cysic ha advertido de que pondrá los hechos en conocimiento de las autoridades si el atacante no coopera dentro del plazo fijado para la devolución.
Por ahora, no está claro si la fundación podrá recuperar las criptomonedas. Tampoco ha comunicado cuándo volverá a funcionar la conexión suspendida entre las cadenas de bloques. El movimiento registrado por PeckShield se suma así a una respuesta que combina medidas técnicas —como el bloqueo de la dirección y la interrupción del puente— con un intento de recuperar parte de los activos mediante una recompensa.
