Cysic桥漏洞事件：黑客获10%悬赏后转移74.4万美元至Tornado Cash

周五，与Cysic桥漏洞相关的地址在基金会宣布10%追回悬赏后，向隐私混币服务Tornado Cash转移了价值约74.4万美元的数字资产。区块链分析公司PeckShield披露，该地址共转入300枚以太坊（ETH）及30.4枚BNB。

此前，该攻击者利用桥接协议中的技术缺陷，在BNB智能链上伪造并铸造了1000万枚Cysic（CYS）代币。Cysic团队迅速响应，暂停桥接功能，并将相关接收地址列入黑名单，冻结了约280万枚非法生成的代币。官方声明称，主网系统及用户钱包中的存量资产未受波及。

和解方案引发关注：归还90%收益可获10%奖励

上周四，Cysic基金会发布一项争议性解决方案：若黑客主动返还约66.5万美元的已识别以太坊收益（相当于其获利总额的90%），将获得10%作为激励补偿。这一机制旨在推动资产回流，同时降低执法成本。

Tornado Cash通过聚合多笔资金实现高度匿名化，极大增加了资金流向追踪难度。截至发稿，该攻击者原以太坊钱包中仅余45美元价值的ETH，表明大部分资产已被成功隐藏。

尽管媒体多次尝试联系Cysic基金会获取最新进展，但截至发布时仍未收到正式回应。此次事件再次凸显去中心化项目在应对安全漏洞时的治理困境与激励机制设计风险。