Endereço usado no ataque à ponte enviou 300 ETH e 30,4 BNB a um mixer, totalizando cerca de US$744 mil, segundo a PeckShield. A ação ocorreu na sexta, depois que a Fundação ofereceu 10% pela devolução.

Uma carteira vinculada à exploração da ponte da Cysic transferiu cerca de US$ 744 mil em criptomoedas ao mixer Tornado Cash, em um episódio que expôs falhas operacionais e colocou em destaque os desafios de recuperação de ativos em ambientes on-chain. A movimentação ocorreu na sexta-feira, após a Fundação Cysic ter oferecido uma recompensa de 10% pela devolução dos fundos.

Segundo a empresa de segurança de blockchain PeckShield, o endereço ligado à exploração enviou 300 Ether (ETH) e 30,4 BNB ao Tornado Cash. O invasor havia explorado uma vulnerabilidade na ponte para cunhar 10 milhões de tokens Cysic (CYS) na BNB Smart Chain no sábado anterior.

Em resposta à exploração, a Cysic suspendeu a operação da ponte e colocou o endereço destinatário em lista negra, congelando cerca de 2,8 milhões dos tokens recém-cunhados. A Fundação afirmou que a mainnet e os ativos existentes nas carteiras dos usuários não foram afetados.

Na sequência dos eventos, a Fundação Cysic ofereceu ao invasor uma recompensa de 10% em troca da devolução de 275,872 ETH, no valor de cerca de US$ 665 mil, valor que a própria Fundação indicou representar aproximadamente 90% dos montantes identificados em Ether. Ainda assim, parte dos fundos foi remetida ao mixer, que reúne depósitos de vários endereços e dificulta o rastreamento direto das origens e destinos.

Dados de investigação on-chain consultados durante a apuração indicaram que a carteira usada pelo invasor continha apenas US$ 45 em ETH no momento da publicação, o que sugere dispersão ou mistura dos recursos após as transferências iniciais. Ferramentas forenses e empresas de segurança seguem acompanhando os movimentos para tentar identificar padrões e recuperações possíveis.

O caso destaca duas lições práticas para projetos de infraestrutura cross-chain: a importância de avaliações contínuas de segurança nas pontes e de políticas de resposta imediata que combinem medidas técnicas (congelamento de endereços, suspensão de serviços) com estratégias legais e de comunicação. Apesar das ações adotadas pela Cysic, o envio de parte dos ativos ao Tornado Cash mostrou como parte dos fundos pode escapar de operações de recuperação rápida.

A Fundação Cysic não tinha respondido até a publicação sobre os esforços adicionais de recuperação dos ativos. Especialistas em segurança recomendam acompanhar os relatórios de forense on-chain e reforçar mecanismos preventivos antes de reativar componentes críticos de infraestrutura.

Publicado em 23 de out. de 2026.

Fonte: Cointelegraph Brasil