L’attaquant de Cysic a vendu 7,2 millions de jetons non autorisés dans la demi-heure suivant leur création et est reparti avec environ 727 000 dollars en ether, selon The Block

La question restée sans réponse ce matin à propos de l’attaque contre le bridge de Cysic, à savoir où sont passés les 7,2 millions de CYS manquants, a trouvé sa réponse : ils ont été vendus en une demi-heure et l’argent dort en ether. The Block a retracé l’adresse destinataire sur BNB Smart Chain et constaté qu’elle a commencé à déplacer des jetons environ cinq minutes après la création non autorisée, à 8 h 31 ET samedi. Entre 8 h 36 et 8 h 41, elle a vendu 5,65 millions de CYS en 11 transactions pour 588 315 USDT, soit environ 0,10 dollar par jeton, et entre 8 h 57 et 8 h 59, 1,55 million de CYS supplémentaires pour environ 220 BNB. Douze des 15 ventes sont passées par l’agrégateur DEX d’OKX, qui les a réparties entre plusieurs plateformes, dont PancakeSwap.

Le retrait des fonds a été tout aussi rapide. À partir de 8 h 44, les USDT et les BNB ont été envoyés via trois bridges, SWFT, Mayan et deBridge, et à 9 h 06, environ 306,6 ETH étaient arrivés sur Ethereum, soit environ 727 000 dollars au cours de l’ether de dimanche, d’environ 2 372 dollars. À 9 h 11, 306,52 ETH avaient été transférés vers un second portefeuille, alimenté environ deux heures avant la création, qui détenait environ 309,5 ETH dimanche matin.

Cysic a placé l’adresse de l’attaquant sur liste noire à 9 h 47 ET, 76 minutes après l’attaque et 48 minutes après la fin des ventes, gelant les 2,8 millions de CYS qui s’y trouvaient encore. Cette liste noire ne s’applique qu’au CYS sur BNB Chain, pas à l’ether. Dans son rapport d’incident, Cysic indique que l’attaquant « a obtenu un accès non autorisé à une base de données » utilisée par des services soutenant le bridge, et que les actifs existants des utilisateurs n’ont pas été volés. Elle précise que le nombre de jetons créés ne représente pas à lui seul la perte finale en dollars, a mandaté une société de sécurité non nommée pour enquêter et maintiendra le bridge fermé jusqu’à la fin d’un audit, un rapport sur les pertes vérifiées devant suivre.