← Összes sztori
🛡️

Cysic hídkihasználás és jogosulatlan CYS-kibocsátás

Cysic bejelentése szerint a projekt cross-chain hídját felfüggesztették, miután október 17-én 12:31:38 UTC-kor egy támadó jogosulatlanul kibocsátott 10 millió CYS tokent a BNB Smart Chainen. A Foundation előzetes vizsgálata szerint a támadó egy a hídüzenet-feldolgozást támogató adatbázishoz szerzett jogosulatlan hozzáférést, majd manipulált üzeneteket adott be a híd feldolgozási logikájába, ami a tokenek létrehozását eredményezte. Cysic a kibocsátás detektálása után 13:47:52 UTC-kor feketelistára tett egy fogadó címet; ezen a címen körülbelül 2,8 millió CYS maradt, amelyek továbbmozgását korlátozták.

A Foundation továbbra is fenntartja, hogy a Cysic mainnet és a felhasználói tárcák meglévő egyenlegei nem érintettek, és az incidens korlátozottnak minősül a hídüzenet-feldolgozásra és a tokenmintelésre. A kibocsátott 10 millió CYS a projekt közzétett 1 milliárdos kínálatának nagyjából 1%-át teszi ki, de a csapat hangsúlyozza, hogy a létrehozott mennyiség nem egyenlő a végső pénzügyi veszteséggel: a tényleges érték meghatározása a tokenmozgások, cserék és likviditási korlátok feltárásától függ.

A későbbi mozgásokat vizsgálva Cysic megállapította, hogy a támadó mintegy 727 000 dollár értékű bevételt hidalt át Ethereumra Mayan, deBridge és SWFT's Bridgers szolgáltatásokon keresztül. A csapat külső biztonsági céget vont be az incidens elemzésére, és további jelentést ígér a jelenlegi vizsgálati szakasz lezárása után. A projekt nem jelölt meg újranyitási időpontot a felfüggesztett hídra, és nem közölte, hogy a kinyert eszközök teljes körűen visszakerültek-e vagy sem.