Se é para conversar, vamos conversar; se é para oferecer recompensa, então é recompensa — a Cysic acaba de oferecer ao hacker uma recompensa white hat de 10%, com prazo de 72 horas para devolver 275.872 ETH. Os cerca de 30 ETH restantes seriam uma espécie de dinheiro para comprar seu silêncio. Mas o hacker logo depositou 300 ETH + 30,4 BNB (cerca de US$ 740 mil) na Tornado Cash, respondendo com um «não» na prática.
Essa jogada foi bem ousada: depois que uma vulnerabilidade na ponte cross-chain permitiu a criação de 10 milhões de CYS em 17 de outubro, a Cysic congelou 2,8 milhões de tokens recém-criados e avisou que, se não houvesse cooperação, acionaria as autoridades. O hacker deve ter ponderado que a ameaça de uma denúncia era menos concreta do que a de um mixer.
Para ser sincero, essa resposta tem bastante conteúdo — oferecer uma recompensa para negociar um acordo é uma prática comum para projetos, mas o hacker partiu direto para a lavagem de dinheiro, queimando qualquer possibilidade de reconciliação. Segundo dados da PeckShield, agora restam apenas US$ 45 em ETH na carteira do hacker, o que indica que praticamente todo o dinheiro roubado já foi lavado. O prazo de 72 horas da Cysic provavelmente vai acabar sendo o ponto de partida de uma investigação criminal.
E vocês, acham que essa estratégia dos projetos de «oferecer uma recompensa em troca de um acordo» ainda faz sentido diante de mixers? #黑客 #TornadoCash #Cysic #IncidenteDeSegurança
Essa jogada foi bem ousada: depois que uma vulnerabilidade na ponte cross-chain permitiu a criação de 10 milhões de CYS em 17 de outubro, a Cysic congelou 2,8 milhões de tokens recém-criados e avisou que, se não houvesse cooperação, acionaria as autoridades. O hacker deve ter ponderado que a ameaça de uma denúncia era menos concreta do que a de um mixer.
Para ser sincero, essa resposta tem bastante conteúdo — oferecer uma recompensa para negociar um acordo é uma prática comum para projetos, mas o hacker partiu direto para a lavagem de dinheiro, queimando qualquer possibilidade de reconciliação. Segundo dados da PeckShield, agora restam apenas US$ 45 em ETH na carteira do hacker, o que indica que praticamente todo o dinheiro roubado já foi lavado. O prazo de 72 horas da Cysic provavelmente vai acabar sendo o ponto de partida de uma investigação criminal.
E vocês, acham que essa estratégia dos projetos de «oferecer uma recompensa em troca de um acordo» ainda faz sentido diante de mixers? #黑客 #TornadoCash #Cysic #IncidenteDeSegurança