أعلنت Cysic عن مستجدات التحقيق في حادثة أمنية طالت الجسر بين السلاسل، وهناك رقمان لا ينبغي الخلط بينهما.
أفادت Cysic Foundation في تقرير صدر اليوم بأن المهاجم سكّ 10 ملايين من عملة CYS دون تصريح على BNB Smart Chain، في 17 أكتوبر عند الساعة 20:31:38 بتوقيت بكين. أوقف المشروع الجسر بين السلاسل؛ ووفقًا للإعلان، لا تزال خدمات الربط بين السلاسل غير متاحة، ولن يُعاد فتحها إلا بعد اكتمال المراجعة الأمنية، ولم يُحدَّد موعد لذلك حتى الآن.
يشير التحقيق الأولي إلى وصول غير مصرّح به إلى قاعدة بيانات إحدى الخدمات المساندة للجسر، وإلى وجود ثغرة في منطق المعالجة ذي الصلة. لكن مسار الهجوم الكامل وسببه الجذري لا يزالان قيد التحقيق، ولا يمكن عرض الاستنتاج الأولي في هذه المرحلة على أنه نتيجة نهائية.
أما الرقم الآخر فيبلغ نحو 2.8 مليون. يقول المشروع إنه في 17 أكتوبر عند الساعة 21:47:52 بتوقيت بكين، أُدرج عنوان الاستلام المعني في القائمة السوداء لعقد عملة CYS على BNB Smart Chain، وفُرضت قيود على تحويل ما تبقى في ذلك العنوان، والبالغ نحو 2.8 مليون CYS. وهذا لا يعني استرداد كامل الـ10 ملايين، ولا يبرر الجزم بأن جميع العملات المتبقية قد بيعت.
وهذه نقطة تهمني: كمية العملات التي سُكّت دون تصريح لا تساوي الخسارة النهائية بالدولار. ولا تزال التحويلات اللاحقة وعمليات المبادلة والخسائر الفعلية قيد التحقق. وضرب الكمية في السعر الحالي مباشرةً قد يحوّل تقديرًا بسهولة إلى خسارة مؤكدة.
ذكر التقرير أيضًا أن نطاق الحادثة يقتصر على معالجة رسائل الجسر بين السلاسل ووظيفة سكّ العملات، وأنها لم تؤثر في الشبكة الرئيسية لـCysic أو أنظمة التشغيل الأخرى، ولم تؤدِّ إلى سرقة الأصول الموجودة مسبقًا في محافظ المستخدمين. هذه هي الرواية الحالية للمشروع بشأن التحقيق، ولا ينبغي تعميمها للقول إن جميع المخاطر قد زالت.
ما ينبغي متابعته الآن هو ما إذا كان التقرير اللاحق سيوضح وجهة الأموال، والأثر الفعلي، ونتائج الإصلاح والتحقق. تعليق الخدمة خطوة من خطوات التعامل مع الحادثة، والتحقق الأمني قبل استئنافها مهم بالقدر نفسه. في الحوادث الأمنية، توضيح حدود ما هو معلوم أولًا أنفع من التسرع في إصدار الأحكام.
أُعدّ هذا النص بمساعدة الذكاء الاصطناعي، وتم التحقق من الوقائع.
لأغراض تبادل المعلومات فقط، ولا يشكل نصيحة استثمارية
أفادت Cysic Foundation في تقرير صدر اليوم بأن المهاجم سكّ 10 ملايين من عملة CYS دون تصريح على BNB Smart Chain، في 17 أكتوبر عند الساعة 20:31:38 بتوقيت بكين. أوقف المشروع الجسر بين السلاسل؛ ووفقًا للإعلان، لا تزال خدمات الربط بين السلاسل غير متاحة، ولن يُعاد فتحها إلا بعد اكتمال المراجعة الأمنية، ولم يُحدَّد موعد لذلك حتى الآن.
يشير التحقيق الأولي إلى وصول غير مصرّح به إلى قاعدة بيانات إحدى الخدمات المساندة للجسر، وإلى وجود ثغرة في منطق المعالجة ذي الصلة. لكن مسار الهجوم الكامل وسببه الجذري لا يزالان قيد التحقيق، ولا يمكن عرض الاستنتاج الأولي في هذه المرحلة على أنه نتيجة نهائية.
أما الرقم الآخر فيبلغ نحو 2.8 مليون. يقول المشروع إنه في 17 أكتوبر عند الساعة 21:47:52 بتوقيت بكين، أُدرج عنوان الاستلام المعني في القائمة السوداء لعقد عملة CYS على BNB Smart Chain، وفُرضت قيود على تحويل ما تبقى في ذلك العنوان، والبالغ نحو 2.8 مليون CYS. وهذا لا يعني استرداد كامل الـ10 ملايين، ولا يبرر الجزم بأن جميع العملات المتبقية قد بيعت.
وهذه نقطة تهمني: كمية العملات التي سُكّت دون تصريح لا تساوي الخسارة النهائية بالدولار. ولا تزال التحويلات اللاحقة وعمليات المبادلة والخسائر الفعلية قيد التحقق. وضرب الكمية في السعر الحالي مباشرةً قد يحوّل تقديرًا بسهولة إلى خسارة مؤكدة.
ذكر التقرير أيضًا أن نطاق الحادثة يقتصر على معالجة رسائل الجسر بين السلاسل ووظيفة سكّ العملات، وأنها لم تؤثر في الشبكة الرئيسية لـCysic أو أنظمة التشغيل الأخرى، ولم تؤدِّ إلى سرقة الأصول الموجودة مسبقًا في محافظ المستخدمين. هذه هي الرواية الحالية للمشروع بشأن التحقيق، ولا ينبغي تعميمها للقول إن جميع المخاطر قد زالت.
ما ينبغي متابعته الآن هو ما إذا كان التقرير اللاحق سيوضح وجهة الأموال، والأثر الفعلي، ونتائج الإصلاح والتحقق. تعليق الخدمة خطوة من خطوات التعامل مع الحادثة، والتحقق الأمني قبل استئنافها مهم بالقدر نفسه. في الحوادث الأمنية، توضيح حدود ما هو معلوم أولًا أنفع من التسرع في إصدار الأحكام.
أُعدّ هذا النص بمساعدة الذكاء الاصطناعي، وتم التحقق من الوقائع.
لأغراض تبادل المعلومات فقط، ولا يشكل نصيحة استثمارية