Puntos clave de la noticia:
- El hacker vinculado al exploit de Cysic transfirió unos $744.000 en ETH y BNB a Tornado Cash después de recibir una oferta para devolver los fondos.
- La Fundación Cysic había ofrecido una recompensa del 10% a cambio de recuperar aproximadamente 275,87 ETH, valorados en $665.000.
- El ataque permitió emitir 10 millones de tokens CYS sin autorización en BNB Smart Chain. La compañía bloqueó unos 2,8 millones de esos tokens.
El hacker responsable del ataque al puente de Cysic transfirió aproximadamente $744.000 en criptomonedas a Tornado Cash, después de que el protocolo le ofreciera una recompensa del 10% para recuperar los fondos sustraídos.
Según la firma de seguridad blockchain PeckShield, la dirección vinculada al atacante envió 300 ETH y 30,4 BNB al mixer de criptomonedas. Tornado Cash combina depósitos de distintas direcciones, lo que dificulta el seguimiento posterior de los activos.
Las transferencias se detectaron después de que Cysic propusiera devolver la mayor parte de los fondos a cambio de permitir que el responsable conservara una parte como recompensa. El envío a Tornado Cash indica que el atacante no aceptó la oferta en esos términos.
#PeckShieldAlert The address labeled as the @cysic_xyz exploiter has deposited 300 $ETH (~$721.14K) and 30.4 $BNB (~$22.59K) into #TornadoCash.
On October 17, the Cysic cross-chain bridge suffered a security incident, with 10M base:0x19e8d59ff3d7a31289e0dc04db48d43b02c7ffa6… pic.twitter.com/cjgeimVnex
— PeckShieldAlert (@PeckShieldAlert) October 23, 2026
Cysic ofreció una recompensa del 10% para recuperar los fondos
La Fundación Cysic propuso que el atacante devolviera 275,872 ETH, equivalentes a unos $665.000, aproximadamente el 90% de los ingresos en Ether identificados tras el ataque.
La oferta contemplaba que el responsable conservara el 10% restante como incentivo para facilitar la recuperación de los activos.
Sin embargo, los movimientos detectados por PeckShield muestran que el atacante optó por transferir los fondos al mixer. Según los datos de Arkham citados en el informe, su dirección de Ethereum mantenía apenas $45 en ETH después de las operaciones.
La fundación no ha informado que haya llegado a un acuerdo de recuperación ni se ha pronunciado al respecto.
El Hacker Emitió 10 millones de tokens CYS
El incidente comenzó cuando el hacker aprovechó una vulnerabilidad en el puente de Cysic para emitir 10 millones de tokens CYS sin autorización en BNB Smart Chain.
Tras detectar la operación, el proyecto suspendió el funcionamiento del puente e incorporó la dirección receptora a una lista de bloqueo. Estas medidas permitieron congelar aproximadamente 2,8 millones de los tokens emitidos.
El protocolo aseguró que su red principal y los activos existentes en las billeteras de los usuarios no resultaron afectados por la vulnerabilidad.
Aunque parte de los tokens quedaron inmovilizados, los fondos convertidos a ETH y BNB siguieron estando bajo control del atacante y posteriormente fueron enviados a Tornado Cash.
