Cryptohacker negeert beloning en verplaatst $744.000 naar Tornado Cash

De hacker achter de recente aanval op blockchainproject Cysic heeft opnieuw van zich laten horen. Vrijdag werd voor bijna 744.000 dollar aan cryptomunten naar Tornado Cash verstuurd, een dienst waarmee geldstromen moeilijker te volgen zijn.

Opvallend is dat Cysic de aanvaller een dag eerder nog een beloning had aangeboden om het buitgemaakte geld terug te krijgen.

Hacker verplaatst miljoenen aan cryptomunten

Volgens beveiligingsbedrijf PeckShield heeft de aanvaller vrijdag 300 Ethereum (ETH) en 30,4 BNB naar Tornado Cash verstuurd. Samen waren de cryptomunten ongeveer 744.000 dollar waard.

Tornado Cash mengt transacties van verschillende gebruikers, waardoor het veel moeilijker wordt om te achterhalen waar het geld uiteindelijk terechtkomt.

De verplaatsing volgt op een aanval op Cysic van zaterdag 17 oktober. De hacker wist een kwetsbaarheid te misbruiken in een brug waarmee cryptomunten tussen verschillende blockchains worden verstuurd.

Daardoor kon de aanvaller zonder toestemming 10 miljoen Cysic (CYS) tokens aanmaken op BNB Smart Chain.

De hacker verkocht vervolgens ongeveer 7,2 miljoen van deze tokens en zette de opbrengst om in andere cryptomunten.

Cysic greep in door de brug stil te leggen en het adres van de aanvaller te blokkeren. Daardoor werden de resterende 2,8 miljoen CYS-tokens bevroren.

Volgens de Cysic Foundation bleef het hoofdnetwerk buiten schot. Ook werden bestaande cryptomunten in de wallets van gebruikers niet gestolen.

Cysic biedt hacker beloning aan

Donderdag probeerde Cysic het buitgemaakte geld terug te krijgen met een opvallend voorstel. De hacker mocht tien procent van de opbrengst houden als hij de overige negentig procent binnen 72 uur zou terugsturen.

Concreet vroeg Cysic om 275,872 ETH terug te betalen. In ruil daarvoor mocht de aanvaller ongeveer 30,652 ETH behouden als beloning.

Maar in plaats van het geld terug te sturen, verplaatste een adres dat aan de hacker wordt gekoppeld vrijdag het grootste deel van de cryptomunten naar Tornado Cash.

Volgens blockchainanalyseplatform Arkham bleef daarna nog slechts ongeveer 45 dollar aan Ethereum op het betreffende adres staan.

Of Cysic het geld alsnog kan terughalen, is onduidelijk. De stichting heeft aangekondigd de zaak aan opsporingsdiensten over te dragen als de hacker niet binnen de gestelde termijn meewerkt.

Het onderzoek naar de aanval loopt ondertussen door. Cysic heeft nog niet bekendgemaakt wanneer de stilgelegde verbinding tussen de blockchains weer beschikbaar wordt.