Атаку удалось осуществить благодаря обнаружению бреши в системе моста Cysic. Используя эту уязвимость, хакеру удалось создать 10 миллионов собственных токенов на блокчейне BNB Smart Chain. Затем злоумышленник перевел активы общей суммой примерно $744 тысячи в эквиваленте ETH и BNB в анонимизирующий сервис Tornado Cash.
Cysic предложила награду в размере 10% от стоимости похищенного в обмен на информацию о нарушителе, однако эта мера не предотвратила атаку. Компания пока не сообщила детали предпринятых мер по устранению уязвимости и возврату активов.
Tornado Cash известен как платформа-миксер для смешивания цифровых активов, затрудняющая отслеживание транзакций. Ранее этот проект попал под международные санкции за предполагаемое участие в отмывании средств.