La Fundación Cysic enfrenta nuevas dificultades para recuperar los fondos relacionados con un ataque a su puente blockchain. El responsable del exploit transfirió aproximadamente 744.000 dólares en Ethereum y BNB a Tornado Cash, una herramienta que dificulta el rastreo de criptomonedas, después de que la organización ofreciera una recompensa del 10% a cambio de devolver los activos sustraídos.
El hacker de Cysic transfiere 744.000 dólares a Tornado Cash
Este 23 de octubre de 2026, la empresa de seguridad blockchain PeckShield detectó movimientos de criptomonedas vinculados al ataque contra el puente de Cysic.
Según los datos de seguimiento, la billetera relacionada con el exploit transfirió aproximadamente 300 ETH y 30,4 BNB, valorados conjuntamente en unos 744.000 dólares, hacia Tornado Cash.
Esta plataforma permite mezclar depósitos procedentes de diferentes direcciones blockchain, dificultando la identificación del origen y destino de los fondos.
Los movimientos complican los esfuerzos de recuperación y el seguimiento de los activos relacionados con el incidente.
El ataque permitió crear 10 millones de tokens CYS
El incidente comenzó después de que un atacante explotara una vulnerabilidad en el puente de Cysic, consiguiendo acuñar de forma no autorizada 10 millones de tokens CYS en BNB Smart Chain.
Tras detectar la operación, el equipo de Cysic suspendió el funcionamiento del puente y bloqueó la dirección receptora.
Estas medidas permitieron congelar aproximadamente 2,8 millones de los tokens creados fraudulentamente, evitando que pudieran continuar circulando a través de los mecanismos afectados.
La Fundación Cysic aseguró que su red principal y los activos existentes en las billeteras de los usuarios no resultaron comprometidos.
Cysic ofrece una recompensa del 10% para recuperar los fondos
El 22 de octubre, la Fundación Cysic anunció una propuesta de recompensa dirigida al responsable del ataque.
La organización ofreció permitirle conservar el 10% de los fondos identificados en Ethereum si devolvía los 275,872 ETH restantes, valorados aproximadamente en 665.000 dólares.
Este tipo de acuerdos se utiliza en algunos incidentes de seguridad DeFi para intentar recuperar activos sin depender exclusivamente de procedimientos judiciales.
Sin embargo, el posterior traslado de fondos a Tornado Cash genera incertidumbre sobre la posibilidad de alcanzar un acuerdo de devolución.
Tornado Cash dificulta el seguimiento de los activos robados
Tornado Cash utiliza contratos inteligentes que permiten combinar depósitos de múltiples usuarios y realizar retiradas hacia otras direcciones.
Aunque esta tecnología también tiene aplicaciones legítimas relacionadas con la privacidad financiera, puede ser utilizada para dificultar la trazabilidad de fondos obtenidos mediante actividades ilícitas.
Según los datos disponibles al momento de publicarse la información, la billetera de Ethereum vinculada al atacante conservaba únicamente unos 45 dólares en ETH.
Esto no demuestra que los fondos sean irrecuperables, pero complica su identificación mediante el seguimiento convencional de transacciones.
Conclusión
El incidente de Cysic vuelve a poner de manifiesto los riesgos de seguridad asociados a los puentes blockchain, especialmente cuando existen vulnerabilidades que permiten crear tokens sin autorización.
La transferencia de 744.000 dólares a Tornado Cash representa un obstáculo adicional para los esfuerzos de recuperación de la fundación.
El caso destaca la importancia de realizar auditorías de seguridad, establecer controles sobre la emisión de tokens y mantener mecanismos de respuesta rápida ante incidentes, especialmente en infraestructuras que conectan diferentes redes blockchain.
