Cysic桥漏洞资产转移Tornado Cash，追回难度加大

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

在Cysic基金会宣布针对漏洞攻击者提供返还90%已识别收益可保留10%作为奖励的悬赏方案不足24小时后，一个与该事件相关的钱包地址向隐私协议Tornado Cash转入了价值约74.4万美元的以太坊（ETH）和BNB，显著提升了后续资产追回的复杂性。

此次转账发生于10月23日，涉及300 ETH（约合72.1万美元）及30.4 BNB（约2.26万美元），总金额接近74.37万美元。这一操作紧随10月17日发生的跨链桥漏洞事件，当时攻击者利用项目基础设施，在BNB智能链上非法铸造了1000万个CYS代币，占其总供应量的1%。

资产转移为何加剧追回挑战？

区块链安全机构PeckShield确认，该地址为与攻击者关联的账户，其向Tornado Cash存入的资金包括300 ETH与30.4 BNB。Tornado Cash采用智能合约机制，允许用户匿名存取资金，不保留存款与取款之间的直接链上联系，从而有效隐藏资金流向。

尽管此类操作并未等同于资金已被变现或永久脱离调查范围，但其存在确实削弱了对原始收益的可追溯性。交易时间点尤为关键：悬赏提案设定了72小时响应期，而此次转账发生在截止前，因此不能视为对和解提议的明确拒绝。

攻击者实际提取了多少价值？

最初漏洞导致未经授权发行1000万个CYS代币，相当于总供应量的1%。项目方在事件发生约76分钟后将相关地址列入黑名单，冻结了其中约280万枚代币。剩余720万枚已转移至其他地址，但其去向尚未完全明朗。

Cysic强调，主网运行正常，用户资产未受影响。此次事件根源在于跨链桥接系统中消息处理机制的安全缺陷，而非整体网络被攻破。

悬赏机制如何影响回收进程？

根据基金会披露，本次悬赏方案要求返还275.872 ETH，允许攻击者保留30.652 ETH作为激励。这表明已识别收益约为306.524 ETH，但并非最终损失总额。实际经济损失仍需结合代币兑换、链间转移及收益变现情况综合评估。

值得注意的是，当前回收路径正从依赖冻结原始代币转向追踪转换后的收益流，以及验证攻击者是否自愿返还资产。

为什么使用Tornado Cash会改变追回逻辑？

近年来，多起加密项目在应对漏洞事件时尝试通过悬赏谈判收回资产。例如今年5月，Verus桥攻击者在获得25%奖励后退还4052 ETH，成为成功案例之一。

然而，一旦资产进入Tornado Cash等隐私协议，链上路径被切断，原币种单位难以追踪。类似情况也出现在Drift Protocol事件中，数千万美元的被盗资金经由该协议流转，严重干扰调查工作。

投资者应关注哪些后续进展？

Cysic接下来的关键动作包括完成全面的漏洞对账：厘清有多少代币被出售、实际提取价值几何、是否存在其他关联钱包持有收益，以及是否仍有可追回资产。

此外，基金会必须说明在最新转账后，275.872 ETH的返还目标是否仍可行，并明确若悬赏期满仍未还款将采取何种措施。在跨链功能恢复前，还需确保漏洞已彻底修复。

目前，项目方已聘请外部安全团队进行审计，预计将在调查结束后公布更多细节。10月23日的Tornado Cash转账代表的是回收过程中的新变量，而非新的安全违规。原始漏洞仍是问题源头，而当前核心挑战在于：当收益已通过隐私工具隐藏，还能否有效识别并追回多少实际价值。