El autor del reciente ataque al proyecto de blockchain Cysic ha vuelto a mover fondos. El viernes envió criptomonedas por valor de casi 744.000 dólares a Tornado Cash, un servicio que dificulta el rastreo de los fondos.
El movimiento se produjo apenas un día después de que Cysic ofreciera al atacante una recompensa para recuperar los fondos robados.
El atacante mueve millones en criptomonedas
Según la empresa de seguridad PeckShield, el atacante envió el viernes 300 Ethereum (ETH) y 30,4 BNB a Tornado Cash. En conjunto, las criptomonedas tenían un valor aproximado de 744.000 dólares.
Tornado Cash mezcla las transacciones de distintos usuarios, lo que dificulta considerablemente determinar el destino final del dinero.
El movimiento de fondos se produce tras el ataque que sufrió Cysic el sábado 17 de octubre. El atacante aprovechó una vulnerabilidad en un puente que permite transferir criptomonedas entre distintas cadenas de bloques.
Esto le permitió crear sin autorización 10 millones de tokens de Cysic (CYS) en BNB Smart Chain.
Después vendió unos 7,2 millones de esos tokens y convirtió los fondos obtenidos en otras criptomonedas.
Cysic reaccionó suspendiendo el funcionamiento del puente y bloqueando la dirección del atacante. Así quedaron congelados los 2,8 millones de tokens CYS restantes.
Según la Fundación Cysic, la red principal no se vio afectada. Tampoco se sustrajeron las criptomonedas que los usuarios tenían en sus monederos.
Cysic ofrece una recompensa al atacante
El jueves, Cysic intentó recuperar los fondos robados con una propuesta singular: el atacante podía quedarse con el diez por ciento de lo obtenido si devolvía el noventa por ciento restante en un plazo de 72 horas.
En concreto, Cysic solicitó la devolución de 275,872 ETH. A cambio, el atacante podía conservar unos 30,652 ETH como recompensa.
Sin embargo, en lugar de devolver el dinero, una dirección vinculada al atacante transfirió el viernes la mayor parte de las criptomonedas a Tornado Cash.
Según la plataforma de análisis de blockchain Arkham, tras esa transferencia solo quedaron en la dirección unos 45 dólares en Ethereum.
No está claro si Cysic podrá recuperar los fondos. La fundación ha anunciado que pondrá el caso en manos de las autoridades si el atacante no colabora dentro del plazo establecido.
Mientras tanto, la investigación del ataque sigue abierta. Cysic aún no ha anunciado cuándo se restablecerá la conexión suspendida entre las cadenas de bloques.
El autor del ataque a Drift mueve 109 millones de dólares en Ethereum tras el robo masivo
El autor del ataque a Drift transfiere 109 millones de dólares en Ethereum a Tornado Cash, mientras las víctimas siguen a la espera de una compensación por el robo masivo de criptomonedas de abril.
Newsbit vuelve a estar disponible tras una medida preventiva por un fallo de seguridad
La inteligencia artificial detecta una grave vulnerabilidad en PHP. Ya hay una actualización disponible, pero las webs de todo el mundo que no la hayan instalado siguen expuestas a ciberataques.
Los hackers mueven 61 millones de dólares en Ethereum tras meses de inactividad
Los hackers mueven 61 millones de dólares en Ethereum robados a través de Tornado Cash, mientras las víctimas del ataque masivo a Drift siguen esperando una compensación.
Más leídos
Trump podría perder su mayoría: ¿qué supondría para la Bolsa?
Trump podría perder su mayoría. ¿Qué supondría para Wall Street? Los analistas ven grandes oportunidades en las acciones, pero advierten de los riesgos ligados a los tipos de interés.
El G7 simula ciberataques a bancos: ¿resiste el sistema a la IA?
Los países del G7 preparan simulacros de ciberataques con IA contra bancos para detectar vulnerabilidades en el sistema financiero.
China presiona a un proveedor clave de ASML: la UE interviene
La UE negocia con China para salvar a un proveedor clave de ASML. Las sanciones chinas han puesto en dificultades financieras a esta empresa alemana.
