Aproximadamente 744.000 dólares en criptomonedas fueron transferidos hacia Tornado Cash el 23 de octubre de 2026. La operación provino directamente de la billetera vinculada al compromiso de seguridad de Cysic.
#PeckShieldAlert The address labeled as the @cysic_xyz exploiter has deposited 300 $ETH (~$721.14K) and 30.4 $BNB (~$22.59K) into #TornadoCash.
— PeckShieldAlert (@PeckShieldAlert) October 23, 2026
On October 17, the Cysic cross-chain bridge suffered a security incident, with 10M base:0x19e8d59ff3d7a31289e0dc04db48d43b02c7ffa6… pic.twitter.com/cjgeimVnex
La firma de ciberseguridad blockchain PeckShield reportó que el movimiento comprendió 300 unidades de Ether y 30,4 BNB. El atacante decidió enviar los fondos al mezclador después de recibir una oferta formal para devolver el capital sustraído.
El origen del incidente se remonta al sábado 17 de octubre de 2026. En esa jornada, una vulnerabilidad en el puente cross-chain facilitó la acuñación irregular de 10 millones de tokens Cysic (CYS) en BNB Smart Chain.
A message from Cysic to the party responsible for the exploit:
— Cysic Foundation (@cysic_fdn) October 22, 2026
In the interest of reaching an amicable resolution, we are offering a recovery bounty of approximately 10% for your cooperation in returning approximately 90% of the identified ETH proceeds from the unauthorized…
Los desarrolladores del protocolo congelaron de inmediato el contrato del puente y agregaron la dirección del receptor a la lista de bloqueo. Esta intervención preventiva permitió bloquear 2,8 millones de tokens recién acuñados en la red.
En un comunicado posterior, la Fundación Cysic confirmó que la red principal continuó operando de manera regular. La entidad recalcó que los saldos depositados en billeteras de usuarios permanecieron resguardados frente a la explotación del contrato.
Negociación de rescate y desvío de fondos
El jueves 22 de octubre de 2026, la organización propuso un acuerdo para mitigar el impacto financiero del incidente. La Fundación Cysic ofreció al atacante una recompensa del 10% del botín a cambio de restituir los activos restantes.
La propuesta estipulaba que el hacker debía reintegrar 275,872 ETH, equivalentes a unos 665.000 dólares. Esa cifra representaba cerca del noventa por ciento de los beneficios netos identificados en la red Ethereum.
En lugar de devolver el capital, el explotador optó por trasladar los activos hacia canales de anonimización. El uso de Tornado Cash para ofuscar transacciones dificulta el rastreo forense al combinar depósitos de diversos usuarios dentro de un mismo fondo descentralizado.
Tras ejecutar los envíos hacia el protocolo de privacidad, el saldo operativo del agresor quedó prácticamente en cero. La billetera del hacker en Ethereum conservaba únicamente 45 dólares al cierre de los registros de Arkham Intelligence.
La Fundación Cysic no emitió respuestas inmediatas ante las consultas remitidas sobre el estado de las negociaciones y la coordinación con autoridades regulatorias para la recuperación de los activos.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
