Cysic ofreció una recompensa del 10%, pero el atacante envió fondos a Tornado Cash

La dirección vinculada al exploit del puente de Cysic transfirió unos USD $744.000 en criptomonedas a Tornado Cash, pese a que la fundación había ofrecido una recompensa del 10% a cambio de la devolución de ETH. Cysic afirma que su red principal y los activos existentes de los usuarios no resultaron afectados.
***

• PeckShield identificó transferencias de 300 ETH y 30,4 BNB desde la dirección vinculada al ataque hacia Tornado Cash.
• El exploit permitió acuñar 10 millones de CYS en BNB Smart Chain; Cysic congeló cerca de 2,8 millones al bloquear la dirección receptora.
• La Fundación Cysic ofreció al atacante una recompensa del 10% a cambio de la devolución de 275,872 ETH, valorados en unos USD $665.000.

---

Cysic: fondos del exploit llegaron a Tornado Cash

PeckShield reportó transferencias de 300 ETH y 30,4 BNB, valoradas en unos USD 744.000.

La fundación ofreció un 10% por la devolución de 275,872 ETH. Cysic congeló cerca de 2,8 millones de los 10 millones de CYS acuñados. pic.twitter.com/IoJIlsO79B

— Diario฿itcoin (@DiarioBitcoin) October 23, 2026

Fondos enviados al mezclador

La dirección vinculada al exploit del puente de Cysic transfirió alrededor de USD $744.000 en criptomonedas a Tornado Cash el viernes, según datos de PeckShield, firma de seguridad blockchain citada por Cointelegraph. El movimiento ocurrió después de que la Fundación Cysic ofreciera al atacante una recompensa equivalente al 10% a cambio de la devolución de una parte sustancial de los fondos en ETH.

PeckShield identificó dos activos en las transacciones: 300 ETH y 30,4 BNB enviados al mezclador. La cifra de USD $744.000 corresponde al valor aproximado atribuido al conjunto transferido en el reporte, mientras que la oferta de recuperación se calculó sobre una cantidad específica de ETH que la fundación dijo haber identificado.

Tornado Cash agrupa depósitos procedentes de distintas direcciones, lo que puede dificultar el seguimiento directo de los movimientos posteriores. El uso de ese servicio no significa por sí solo que los fondos sean imposibles de rastrear, pero añade complejidad al análisis de las transacciones y a cualquier esfuerzo para vincularlas con una dirección determinada.

La dirección de Ethereum asociada al atacante mantenía apenas USD $45 en ETH al momento de la publicación, de acuerdo con los datos de Arkham mencionados en el reporte. Ese saldo reducido contrasta con la transferencia informada a Tornado Cash, aunque no permite establecer por sí solo dónde se encuentran ahora todos los activos relacionados con el exploit.

La vulnerabilidad y la respuesta de Cysic

El ataque permitió acuñar 10 millones de tokens CYS en BNB Smart Chain mediante una vulnerabilidad del puente de Cysic. Hallazgos preliminares apuntaron a un acceso no autorizado a una base de datos que respaldaba el puente. Un puente conecta redes blockchain y permite transferir activos o representar tokens entre ellas, por lo que una falla en sus mecanismos puede abrir la puerta a operaciones no autorizadas.

Tras detectar el incidente, Cysic suspendió el puente e incluyó en una lista negra la dirección receptora de los tokens recién acuñados. La compañía informó que esa medida permitió congelar alrededor de 2,8 millones de CYS, una parte de los 10 millones generados mediante la explotación de la vulnerabilidad.

La fundación también afirmó que su red principal y los activos que los usuarios ya tenían en sus carteras no resultaron afectados. Esa aclaración delimita el alcance que Cysic atribuyó al incidente: el reporte describe una vulnerabilidad del puente y la acuñación de tokens en BNB Smart Chain, no una afectación general de la red principal o de los saldos existentes de los usuarios.

La suspensión del puente y el bloqueo de una dirección son respuestas para contener nuevos movimientos vinculados al incidente, pero no equivalen a recuperar los fondos que ya salieron de su alcance. En este caso, la transferencia posterior de ETH y BNB a Tornado Cash muestra que la dirección relacionada con el exploit siguió moviendo activos mientras la fundación intentaba negociar la devolución.

La oferta de recuperación y lo que sigue

El jueves siguiente al exploit, la Fundación Cysic ofreció al atacante una recompensa del 10% si devolvía 275,872 ETH, cantidad valorada en aproximadamente USD $665.000. Según la propuesta, esa suma representaba cerca del 90% de los ingresos en ETH que la fundación había identificado. El atacante podría conservar alrededor de 30,652 ETH como recompensa, de acuerdo con los términos difundidos.

La recompensa planteaba una vía de negociación para recuperar la mayor parte de esos ingresos en ETH, en lugar de asumir que el dinero regresaría automáticamente mediante medidas técnicas. La información disponible no confirma que el atacante haya aceptado el trato o devuelto los fondos solicitados.

La secuencia temporal descrita en el reporte es relevante: el exploit ocurrió un sábado, la fundación formuló la oferta el jueves siguiente y la dirección trasladó activos a Tornado Cash el viernes. Ese movimiento posterior a la oferta no demuestra por sí mismo que el atacante rechazara formalmente la recompensa, pero sí indica que al menos parte de los fondos se envió al mezclador.

Cointelegraph indicó que contactó a la Fundación Cysic para conocer las gestiones de recuperación, aunque no recibió respuesta antes de publicar su información. Por ahora, los datos divulgados describen medidas de contención, una cantidad de tokens congelada y transferencias observadas por una firma de seguridad, pero no confirman la recuperación de los 275,872 ETH ni el desenlace de la negociación.

---

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.