وقعت الحادثة المعنية في 17 أكتوبر: تعرض جسر跨链 لهجوم، حيث سكّ المهاجمون، دون تصريح، 10 ملايين من $CYS على سلسلة باينانس سمارت تشين $BNB .
أصدرت مؤسسة Cysic تقريرًا في 18 أكتوبر. وبعد اكتشاف الخلل، أُوقف الجسر، وفُرضت قيود على العناوين المعنية بإدراجها في القائمة السوداء على السلسلة، فيما تعمل شركات متخصصة في الأمن على تتبع مسار الهجوم وتدفق الأموال.
تشير التحقيقات الأولية إلى أن قاعدة البيانات التي تدعم الجسر تعرّضت لوصول غير مصرّح به، وأن رسائل سكّ مزورة أُرسلت عبر استغلال ثغرة في منطق المعالجة. اقتصر التأثر على معالجة الرسائل ووظيفة السك في الجسر، ولم تتأثر الشبكة الرئيسية أو أنظمة التشغيل الأخرى، كما لم تُسرق أصول المستخدمين الحالية.
ما تزال العناوين المعنية تحتفظ بنحو 2.8 مليون من $CYS ، وقد فُرضت قيود على تحويلها. ويذكر التقرير أن سك 10 ملايين لا يعني بحد ذاته أن الخسارة النهائية بالدولار بلغت هذا المقدار؛ إذ لا يزال التحقق جاريًا من الخسائر الفعلية وتتبع الأموال. ولن يُعاد فتح الجسر إلا بعد اكتمال المراجعة الأمنية.
#安全事件 #跨链桥
أصدرت مؤسسة Cysic تقريرًا في 18 أكتوبر. وبعد اكتشاف الخلل، أُوقف الجسر، وفُرضت قيود على العناوين المعنية بإدراجها في القائمة السوداء على السلسلة، فيما تعمل شركات متخصصة في الأمن على تتبع مسار الهجوم وتدفق الأموال.
تشير التحقيقات الأولية إلى أن قاعدة البيانات التي تدعم الجسر تعرّضت لوصول غير مصرّح به، وأن رسائل سكّ مزورة أُرسلت عبر استغلال ثغرة في منطق المعالجة. اقتصر التأثر على معالجة الرسائل ووظيفة السك في الجسر، ولم تتأثر الشبكة الرئيسية أو أنظمة التشغيل الأخرى، كما لم تُسرق أصول المستخدمين الحالية.
ما تزال العناوين المعنية تحتفظ بنحو 2.8 مليون من $CYS ، وقد فُرضت قيود على تحويلها. ويذكر التقرير أن سك 10 ملايين لا يعني بحد ذاته أن الخسارة النهائية بالدولار بلغت هذا المقدار؛ إذ لا يزال التحقق جاريًا من الخسائر الفعلية وتتبع الأموال. ولن يُعاد فتح الجسر إلا بعد اكتمال المراجعة الأمنية.
#安全事件 #跨链桥