El atacante de Cysic vendió 7,2 millones de tokens no autorizados en la media hora siguiente a emitirlos y se llevó unos 727.000 dólares en ether, según The Block

La pregunta sin respuesta de la mañana sobre el exploit del puente de Cysic, adónde fueron los 7,2 millones de CYS desaparecidos, ya tiene respuesta: se vendieron en media hora y el dinero está en ether. The Block rastreó la dirección receptora en BNB Smart Chain y descubrió que empezó a mover tokens unos cinco minutos después de la emisión no autorizada a las 8:31 a. m. ET del sábado. Entre las 8:36 a. m. y las 8:41 a. m. vendió 5,65 millones de CYS en 11 transacciones por 588.315 USDT, unos 0,10 dólares por token, y entre las 8:57 a. m. y las 8:59 a. m. otros 1,55 millones por unos 220 BNB. Doce de las 15 ventas pasaron por el agregador DEX de OKX, que las repartió entre plataformas como PancakeSwap.

La salida del dinero fue igual de rápida. A partir de las 8:44 a. m., los USDT y BNB se enviaron a través de tres puentes, SWFT, Mayan y deBridge, y a las 9:06 a. m. unos 306,6 ETH habían llegado a Ethereum, por valor de aproximadamente 727.000 dólares al precio del ether del domingo, de unos 2372 dólares. A las 9:11 a. m., 306,52 ETH habían pasado a una segunda billetera, financiada unas dos horas antes de la emisión, que tenía unos 309,5 ETH el domingo por la mañana.

Cysic incluyó la dirección del atacante en la lista negra a las 9:47 a. m. ET, 76 minutos después del exploit y 48 minutos después de que cesaran las ventas, lo que congeló los 2,8 millones de CYS que seguían allí. Esa lista negra solo se aplica a los CYS en BNB Chain, no al ether. En su informe sobre el incidente, Cysic dijo que el atacante "obtuvo acceso no autorizado a una base de datos" utilizada por servicios que dan soporte al puente, y que no se robaron activos existentes de los usuarios. Afirma que la cantidad de tokens emitidos no representa por sí sola la pérdida final en dólares, ha contratado a una firma de seguridad cuyo nombre no ha revelado para investigar y mantendrá el puente cerrado hasta que concluya una revisión, tras la cual publicará un informe sobre las pérdidas verificadas.