Cysicブリッジ攻撃者が74万4,000ドル相当の暗号資産をTornado Cashに送金

300 ETHがTornado Cashへ流れた

Cysicブリッジの不正出金に関与したウォレットが、金曜日に約74万4,000ドル相当の暗号資産をTornado Cashへ移動させた。セキュリティ企業PeckShieldのオンチェーン警報がこの動きを捉えている。送金の内訳はイーサリアム(ETH)300とBNB 30.4で、 mixinn先に着金したのはCysic財団が攻撃者へ10%の返還報奨金を公表した翌日だ。オンチェーンブロックチェーン上に記録されているのは資金の移動そのものであり、攻撃者がその提案を資金を洗浄する前に目にしていたかどうかは、財団もセキュリティ企業も確認できていない。

経路はその週の初めにさかのぼる。ブリッジプロトコルは2つのブロックチェーンをつなぎ、資産を行き来させる仕組みだ。土曜日、攻撃者はこのブリッジのスマートコントラクトにある欠陥を突き、BNB Smart Chain上でプロジェクトのネイティブトークンCYSを1,000万枚不正に鋳造した。Cysicの対応は早かった。チームはブリッジを停止し、受け取り側のアドレスをブラックリストに登録、移動前に約280万枚の発行分を凍結した。財団は当時、メインネットとユーザーのウォレットが既に保持していた資産は影響を受けていないと説明しており、被害の範囲はブリッジと新規発行トークンに限定されていた。そして金曜日の送金は、盗難のどの部分がチームの手の外に残っていたかを示した。自チェーン上の供給凍結は技術的に可能だったが、ETH側の収益は最初のブロックから攻撃者管理のウォレットにあり、ブラックリストの効果が及ばない位置に置かれていたのだ。

10%の報奨金、返答はミキサーだった

報奨金の条件が公になったのは木曜日である。Cysic財団が、残りの275.872 ETHが返還されれば攻撃者は獲得分の10%を保持できると発表した。公表時点でこの額は約66万5,000ドル相当であり、財団がオンチェーン上で特定したETH収益の約90%にあたる。被災プロジェクトがハッカーに盗まれた資金の一部を差し出す手法は、効果が安定しないとはいえ定番の戦略として使われてきた。財団はこの種の報奨プログラムを条件の枠組みに採用したが、期限は設けなかった。攻撃者からの回答は24時間以内に届いた。ただし交渉ではなく、財布は300 ETHと30.4 BNBをTornado Cashへ押し込んだ。条件が明示していたのはETHのみだったにもかかわらず、だ。

送金先が返還の計算上重要になる。Tornado Cashは多数のアドレスからの預かりを共有残高にプールするため、プール内で分解された資金は事実上、単一の送信元に紐づけられなくなる。オンチェーンデータによれば、金曜日の送金を終えた攻撃者のイーサリアムウォレットにはETHが45ドル分しか残っておらず、次の移動に必要なガス代をわずかに上回るだけだ。財団や第三者が差し押さえられる分は事実上どこにも残っていない。悪用から報奨金提示までに財団が公表した封じ込めは、ブリッジ停止、ブラックリスト登録、凍結した280万CYSの3点であり、返還に向けた施策としては10%の提案だけを明示していた。執筆時点で、返還活動についてのコメント要請に財団は応えていない。

オンチェーンの流れから読み取れるのは次のことだ。財団自身の提案に含まれる算数が、その管理範囲の境界を示している。275.872 ETHを特定済み収益の90%として求めたことは、ETH側の総収益が約307であることを意味し、BNBは当初から条件の対象外だった。280万CYSの凍結はBNB Smart Chain上の被害をトークン層で抑え込んだが、攻撃者の返答、すなわち報奨金の公表から約1日で全量をミキサーへ流した動きは、交渉を待つ沈黙ではなく拒絶として読める。財団が引き続き連絡を想定しているかは示されていない。記録されている事実は、Tornado Cashに入った74万4,000ドルと45ドルしか残さなかったウォレットである。どの部分が戻ってくる可能性があるのかは、誰も確認できていない。