تعرّض جسر Cysic عبر السلاسل لهجوم: سكّ 10 ملايين رمز $CYS من العدم على BNB Chain، والجسر متوقف
بحسب تقرير الحادثة الذي نشرته مؤسسة Cysic في 18 أكتوبر (ونقلته بالتزامن مواقع مثل Cointelegraph وPANews)، إليكم أبرز النقاط:
1. التوقيت: في 17 أكتوبر، الساعة 20:31 بتوقيت بكين، سكّ المهاجمون 10 ملايين رمز CYS دون تصريح على BNB Smart Chain.
2. الأسلوب: تشير التحقيقات الأولية إلى أن المهاجمين حصلوا على صلاحية وصول غير مصرّح بها إلى قاعدة بيانات الواجهة الخلفية للجسر عبر السلاسل، ثم استغلوا ثغرة في منطق معالجة الرسائل لإرسال رسالة سكّ مزيفة. لم يتم اختراق العقد الذكي نفسه.
3. الإجراءات: بعد نحو 76 دقيقة (الساعة 21:47)، أضاف المشروع عنوان الاستلام إلى القائمة السوداء في عقد CYS. وتم تقييد تحويل نحو 2.8 مليون رمز متبقٍ في ذلك العنوان، بينما نُقلت الكمية المتبقية من العنوان، ولا يزال مصيرها قيد التحقق. وقد أُوقف الجسر عبر السلاسل، ولن يُعاد تشغيله إلا بعد اكتمال المراجعة الأمنية.
4. نطاق التأثير: أفاد الفريق بأن الشبكة الرئيسية والأنظمة الأخرى لم تتأثر، وأن الأصول الموجودة في محافظ المستخدمين لم تُسرق. لكن كمية الرموز المسكوكة، البالغة 10 ملايين، لا تعادل الخسارة النهائية؛ فما زالت الخسائر الفعلية قيد التحقيق، وقد استعان الفريق بشركة أمنية لتعقّب الأموال.
رأيي: قد يكون الجزء الذي نُقل من العنوان قد وصل إلى السوق، لذا يجدر الانتباه إلى ضغوط البيع على المدى القصير واحتمال تراجع الثقة. لمن يملكون $CYS ، أنصح بتجنب هذا الجسر مؤقتًا وانتظار التقرير الرسمي اللاحق. وتذكّرنا هذه الحادثة مجددًا بأن مخاطر الجسور عبر السلاسل لا تقتصر على العقود الذكية؛ فالأنظمة الخلفية تمثل هي الأخرى سطحًا للهجوم.
⚠️ هذا المحتوى للمعلومات فقط ولا يشكل نصيحة استثمارية. أجرِ أبحاثك بنفسك (DYOR)؛ وتعامل فقط عبر القنوات الرسمية، ولا تضغط على روابط «التعويض/المطالبة» المجهولة.
#Cysic #跨链桥安全 #BNBChain #أمن_على_السلسلة
بحسب تقرير الحادثة الذي نشرته مؤسسة Cysic في 18 أكتوبر (ونقلته بالتزامن مواقع مثل Cointelegraph وPANews)، إليكم أبرز النقاط:
1. التوقيت: في 17 أكتوبر، الساعة 20:31 بتوقيت بكين، سكّ المهاجمون 10 ملايين رمز CYS دون تصريح على BNB Smart Chain.
2. الأسلوب: تشير التحقيقات الأولية إلى أن المهاجمين حصلوا على صلاحية وصول غير مصرّح بها إلى قاعدة بيانات الواجهة الخلفية للجسر عبر السلاسل، ثم استغلوا ثغرة في منطق معالجة الرسائل لإرسال رسالة سكّ مزيفة. لم يتم اختراق العقد الذكي نفسه.
3. الإجراءات: بعد نحو 76 دقيقة (الساعة 21:47)، أضاف المشروع عنوان الاستلام إلى القائمة السوداء في عقد CYS. وتم تقييد تحويل نحو 2.8 مليون رمز متبقٍ في ذلك العنوان، بينما نُقلت الكمية المتبقية من العنوان، ولا يزال مصيرها قيد التحقق. وقد أُوقف الجسر عبر السلاسل، ولن يُعاد تشغيله إلا بعد اكتمال المراجعة الأمنية.
4. نطاق التأثير: أفاد الفريق بأن الشبكة الرئيسية والأنظمة الأخرى لم تتأثر، وأن الأصول الموجودة في محافظ المستخدمين لم تُسرق. لكن كمية الرموز المسكوكة، البالغة 10 ملايين، لا تعادل الخسارة النهائية؛ فما زالت الخسائر الفعلية قيد التحقيق، وقد استعان الفريق بشركة أمنية لتعقّب الأموال.
رأيي: قد يكون الجزء الذي نُقل من العنوان قد وصل إلى السوق، لذا يجدر الانتباه إلى ضغوط البيع على المدى القصير واحتمال تراجع الثقة. لمن يملكون $CYS ، أنصح بتجنب هذا الجسر مؤقتًا وانتظار التقرير الرسمي اللاحق. وتذكّرنا هذه الحادثة مجددًا بأن مخاطر الجسور عبر السلاسل لا تقتصر على العقود الذكية؛ فالأنظمة الخلفية تمثل هي الأخرى سطحًا للهجوم.
⚠️ هذا المحتوى للمعلومات فقط ولا يشكل نصيحة استثمارية. أجرِ أبحاثك بنفسك (DYOR)؛ وتعامل فقط عبر القنوات الرسمية، ولا تضغط على روابط «التعويض/المطالبة» المجهولة.
#Cysic #跨链桥安全 #BNBChain #أمن_على_السلسلة