Tornado Cash recebe 744 mil em criptomoedas roubadas da Cysic

A segurança da infraestrutura descentralizada voltou a ser colocada à prova nesta semana, após uma movimentação significativa ligada a um recente ataque cibernético. A carteira vinculada à exploração da ponte da Cysic enviou cerca de US$ 744 mil em criptomoedas ao misturador de transações Tornado Cash na última sexta-feira. O invasor realizou a transferência de 300 unidades de Ether e 30,4 BNB para o mixer de privacidade, de acordo com o monitoramento realizado por empresas de segurança de blockchain.

Este episódio teve início quando o invasor explorou uma vulnerabilidade na ponte da Cysic para cunhar de forma irregular 10 milhões de tokens na BNB Smart Chain. Diante do incidente, a Fundação Cysic adotou uma postura de negociação pública, oferecendo ao hacker uma recompensa de 10% do valor total caso os fundos subtraídos fossem devolvidos de forma voluntária, uma prática que tem se tornado comum no setor para tentar recuperar ativos rapidamente sem recorrer a custosas batalhas jurídicas.

Para nós da equipe do CoinMagnetic, movimentações em protocolos de mistura de transações após uma oferta pública de recompensa indicam que o invasor pode ter rejeitado os termos propostos ou optado por priorizar o anonimato dos fundos. Essa decisão impacta diretamente a liquidez do projeto e coloca em evidência a fragilidade de pontes entre redes diferentes, que continuam sendo um dos principais vetores de ataque explorados por agentes maliciosos no ecossistema de criptoativos.

A reação do setor diante de mais este caso reforça o debate sobre a eficácia das recompensas oferecidas a hackers e a necessidade de ferramentas mais eficientes de rastreamento em tempo real. Especialistas em segurança apontam que, embora o uso de mixers como o Tornado Cash dificulte a recuperação dos ativos, empresas de análise on-chain conseguem seguir o rastro digital com precisão cada vez maior, alertando exchanges e serviços centralizados sobre endereços suspeitos.

Com a transferência dos recursos para o ambiente de privacidade, o cerco se fecha para negociações amigáveis, e o foco da equipe técnica agora se volta para o fortalecimento das defesas da ponte afetada. Acompanharemos de perto os próximos desdobramentos desta investigação para entender quais medidas adicionais serão tomadas pela fundação e pelos desenvolvedores para evitar novas brechas de segurança.