周五，与Cysic桥漏洞相关的地址在基金会宣布10%追回悬赏后，向隐私混币服务Tornado Cash转移了价值约74.4万美元的数字资产。区块链分析公司PeckShield披露，该地址共转入300枚以太坊（ETH）及30.4枚BNB。

此前，该攻击者利用桥接协议中的技术缺陷，在BNB智能链上**并铸造了1000万枚Cysic（CYS）**。Cysic团队迅速响应，暂停桥接功能，并将相关接收地址列入黑名单，冻结了约280万枚非法生成的**。官方声明称，主网系统及用户钱包中的存量资产未受波及。

和解方案引发关注：归还90%收益可获10%奖励

上周四，Cysic基金会发布一项争议性解决方案：若黑客主动返还约66.5万美元的已识别以太坊收益（相当于其获利总额的90%），将获得10%作为激励补偿。这一机制旨在推动资产回流，同时**执法成本。

Tornado Cash通过聚合多笔资金实现高度匿名化，极大增加了资金流向追踪难度。截至发稿，该攻击者原以太坊钱包中仅余45美元价值的ETH，表明大部分资产已被成功隐藏。

尽管媒体多次尝试联系Cysic基金会获取**进展，但截至发布时仍未收到正式回应。此次事件再次凸显去**化项目在应对安全漏洞时的治理困境与激励机制设计风险。