Der entsprechende Vorfall ereignete sich am 17. Oktober: Die Cross-Chain-Bridge wurde angegriffen. Der Angreifer prägte unbefugt 10 Millionen $CYS auf der Binance Coin $BNB Smart Chain.
Die Cysic Foundation veröffentlichte am 18. Oktober einen Bericht. Nachdem die Anomalie entdeckt worden war, wurde die Cross-Chain-Bridge pausiert und die betreffenden Adressen wurden auf die On-Chain-Blacklist gesetzt. Ein spezialisiertes Sicherheitsunternehmen untersucht den Angriffsweg und den Geldfluss.
Die vorläufigen Untersuchungen deuten darauf hin, dass unbefugt auf die Datenbank zugegriffen wurde, die der Cross-Chain-Bridge zugrunde liegt. Gefälschte Präge-Nachrichten wurden über eine Schwachstelle in der Verarbeitungslogik eingereicht. Betroffen waren ausschließlich die Nachrichtenverarbeitung und die Prägefunktion der Cross-Chain-Bridge. Das Mainnet und andere Betriebssysteme waren nicht betroffen, und es wurden keine Vermögenswerte bestehender Nutzer gestohlen.
Die betreffenden Adressen halten weiterhin etwa 2,8 Millionen $CYS ; Transfers wurden eingeschränkt. Im Bericht heißt es, dass die Prägung von 10 Millionen Token nicht gleichbedeutend mit einem endgültigen Verlust in US-Dollar ist. Die tatsächlichen Verluste und die Nachverfolgung der Gelder werden noch untersucht. Die Cross-Chain-Bridge wird erst nach Abschluss der Sicherheitsprüfung wieder geöffnet.
#安全事件 #跨链桥
Die Cysic Foundation veröffentlichte am 18. Oktober einen Bericht. Nachdem die Anomalie entdeckt worden war, wurde die Cross-Chain-Bridge pausiert und die betreffenden Adressen wurden auf die On-Chain-Blacklist gesetzt. Ein spezialisiertes Sicherheitsunternehmen untersucht den Angriffsweg und den Geldfluss.
Die vorläufigen Untersuchungen deuten darauf hin, dass unbefugt auf die Datenbank zugegriffen wurde, die der Cross-Chain-Bridge zugrunde liegt. Gefälschte Präge-Nachrichten wurden über eine Schwachstelle in der Verarbeitungslogik eingereicht. Betroffen waren ausschließlich die Nachrichtenverarbeitung und die Prägefunktion der Cross-Chain-Bridge. Das Mainnet und andere Betriebssysteme waren nicht betroffen, und es wurden keine Vermögenswerte bestehender Nutzer gestohlen.
Die betreffenden Adressen halten weiterhin etwa 2,8 Millionen $CYS ; Transfers wurden eingeschränkt. Im Bericht heißt es, dass die Prägung von 10 Millionen Token nicht gleichbedeutend mit einem endgültigen Verlust in US-Dollar ist. Die tatsächlichen Verluste und die Nachverfolgung der Gelder werden noch untersucht. Die Cross-Chain-Bridge wird erst nach Abschluss der Sicherheitsprüfung wieder geöffnet.
#安全事件 #跨链桥