Tawaran damai dari pengembang tidak melunakkan sikap pelaku eksploitasi. Dompet yang meretas bridge Cysic memindahkan 300 ETH dan 30,4 BNB ke platform pencampur transaksi Tornado Cash pada Jumat, menurut data pemantauan firma keamanan blockchain PeckShield.
Langkah pengalihan aset itu mencakup dana curian senilai sekitar $744.000 dalam bentuk ETH dan BNB. Alih-alih merespons tawaran imbalan resmi, pelaku memilih memutus jejak transaksi di blockchain menggunakan protokol privasi.
Tawaran Imbalan 10 Persen Ditolak
Sebelum transaksi pencucian dana berlangsung, Cysic Foundation sempat mengajukan tawaran bounty peretas topi putih (white hat) sebesar 10%. Melalui proposal itu, yayasan meminta peretas mengembalikan 275,872 ETH, atau senilai sekitar $665.000 yang setara 90% dari total ETH yang teridentifikasi dalam pembobolan.
Pelaku peretasan memilih mengabaikan kesempatan negosiasi itu. Saat kabar ini dipublikasikan, saldo di dompet Ethereum peretas bahkan hanya tersisa sekitar $45 bernilai ETH, menandakan hampir seluruh aset hasil curian telah dipindahkan ke kontrak Tornado Cash.
Pembekuan 2,8 Juta Token CYS
Insiden ini bermula ketika pelaku mengeksploitasi celah keamanan pada bridge Cysic. Kerentanan pada jembatan lintas-rantai itu dimanfaatkan untuk mencetak 10 juta token CYS di jaringan BNB Smart Chain.
Merespons pembobolan itu, tim pengembang Cysic segera menghentikan sementara operasional bridge dan memasukkan alamat penerima milik peretas ke dalam daftar hitam. Tindakan tanggap darurat itu membekukan sekitar 2,8 juta token CYS dari total 10 juta token hasil cetakan liar itu.
Meski kerugian aset terjadi di sisi jembatan penghubung rantai, Cysic mengklaim jaringan utama atau mainnet miliknya tetap aman. Pihak proyek menyatakan saldo serta aset milik para pengguna lama di dompet tidak mengalami dampak dari eksploitasi di BNB Smart Chain.
📌 Baca JugaCoinDCX Sebut Aliran $16 Juta Cuma Dompet Usang - Jejak Transaksi Justru Terhubung ke Hot Wallet Aktif
Status Pemulihan Dana Belum Jelas
Keputusan peretas menyalurkan seluruh aset curian ke Tornado Cash mempersempit peluang pengembalian dana bagi protokol. Hingga laporan ini diturunkan, Cysic Foundation belum memberikan tanggapan atas permintaan komentar dari Cointelegraph terkait langkah penanganan maupun strategi pemulihan dana yang hilang.
Bagi ekosistem Web3, penolakan tawaran white hat ini menegaskan kembali risiko menaruh likuiditas pada infrastruktur jembatan lintas-rantai ketika pelaku memilih jalur privasi ketimbang insentif pemulihan resmi.
Dilansir dari Cointelegraph.
Sebelumnya: Peretas Bobol Database Bridge Cysic dan Cetak 10 Juta CYS - Tim Baru Sempat Bekukan 28%
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
