Schon wieder ein Vorfall bei einer Cross-Chain-Bridge – diesmal bei Cysic: 10 Millionen $CYS Token wurden aus dem Nichts geschaffen.
Laut einem offiziellen Bericht von Cysic wurde die Cross-Chain-Bridge am Samstag angegriffen. Der Angreifer nutzte eine Schwachstelle bei der Nachrichtenverarbeitung aus und prägte unbefugt 10 Millionen CYS auf der BNB Smart Chain. Die vorläufigen Untersuchungen weisen auf einen entscheidenden Punkt hin: Der Angreifer hatte unbefugt Zugriff auf die Datenbank, die der Bridge zugrunde liegt. Anders gesagt: Das Problem lag nicht in der Blockchain selbst, sondern bei den Daten und der Zugriffsverwaltung hinter der Bridge.
Auch ein Blick auf den zeitlichen Ablauf lohnt sich: Die Token wurden um 12:31:38 UTC geprägt. Erst um 13:47:52 setzte das Team die Empfängeradresse auf die Sperrliste des Token-Vertrags – mehr als eine Stunde später. Zu diesem Zeitpunkt hielt die Adresse noch etwa 2,8 Millionen CYS; Transfers waren bereits eingeschränkt. Gemessen an Sicherheitsvorfällen bei Cross-Chain-Bridges ist diese Reaktionszeit nicht langsam. Sie zeigt aber auch, wie wenig Zeit einem Projektteam bleibt, sobald sich ein Angriffsfenster öffnet.
Laut offizieller Einschätzung beschränkte sich der Vorfall auf die Nachrichtenverarbeitung und das Prägen von Token über die Cross-Chain-Bridge. Das Mainnet und andere Betriebssysteme waren nicht betroffen. Bereits in Nutzer-Wallets befindliche CYS und andere Vermögenswerte wurden weder gestohlen noch unbefugt transferiert. Cysic betont außerdem, dass die Anzahl der geprägten Token nicht unmittelbar mit einem Verlust in US-Dollar gleichzusetzen ist. Transfers und Umtausch der betroffenen Token sowie die tatsächlichen Verluste werden noch untersucht. Eine Sicherheitsfirma wurde hinzugezogen; nach Abschluss der Untersuchungen soll ein Folgebericht veröffentlicht werden.
Beachtenswert ist, dass CYS als Anreiz für die Koordination von Nutzern, Rechenleistungsanbietern, Governance-Teilnehmern und Mitwirkenden im Netzwerk dient. Eine unbefugte Erhöhung der Tokenmenge erschüttert das Vertrauen in das Anreizsystem ganz konkret – selbst wenn sich der endgültige Schaden in Grenzen hält. Die Vertrauensgrenzen einer Cross-Chain-Bridge lassen sich nun einmal nicht allein durch Code-Audits absichern.
#Cysic #跨链桥 #Sicherheitsvorfall
$BNB
Laut einem offiziellen Bericht von Cysic wurde die Cross-Chain-Bridge am Samstag angegriffen. Der Angreifer nutzte eine Schwachstelle bei der Nachrichtenverarbeitung aus und prägte unbefugt 10 Millionen CYS auf der BNB Smart Chain. Die vorläufigen Untersuchungen weisen auf einen entscheidenden Punkt hin: Der Angreifer hatte unbefugt Zugriff auf die Datenbank, die der Bridge zugrunde liegt. Anders gesagt: Das Problem lag nicht in der Blockchain selbst, sondern bei den Daten und der Zugriffsverwaltung hinter der Bridge.
Auch ein Blick auf den zeitlichen Ablauf lohnt sich: Die Token wurden um 12:31:38 UTC geprägt. Erst um 13:47:52 setzte das Team die Empfängeradresse auf die Sperrliste des Token-Vertrags – mehr als eine Stunde später. Zu diesem Zeitpunkt hielt die Adresse noch etwa 2,8 Millionen CYS; Transfers waren bereits eingeschränkt. Gemessen an Sicherheitsvorfällen bei Cross-Chain-Bridges ist diese Reaktionszeit nicht langsam. Sie zeigt aber auch, wie wenig Zeit einem Projektteam bleibt, sobald sich ein Angriffsfenster öffnet.
Laut offizieller Einschätzung beschränkte sich der Vorfall auf die Nachrichtenverarbeitung und das Prägen von Token über die Cross-Chain-Bridge. Das Mainnet und andere Betriebssysteme waren nicht betroffen. Bereits in Nutzer-Wallets befindliche CYS und andere Vermögenswerte wurden weder gestohlen noch unbefugt transferiert. Cysic betont außerdem, dass die Anzahl der geprägten Token nicht unmittelbar mit einem Verlust in US-Dollar gleichzusetzen ist. Transfers und Umtausch der betroffenen Token sowie die tatsächlichen Verluste werden noch untersucht. Eine Sicherheitsfirma wurde hinzugezogen; nach Abschluss der Untersuchungen soll ein Folgebericht veröffentlicht werden.
Beachtenswert ist, dass CYS als Anreiz für die Koordination von Nutzern, Rechenleistungsanbietern, Governance-Teilnehmern und Mitwirkenden im Netzwerk dient. Eine unbefugte Erhöhung der Tokenmenge erschüttert das Vertrauen in das Anreizsystem ganz konkret – selbst wenn sich der endgültige Schaden in Grenzen hält. Die Vertrauensgrenzen einer Cross-Chain-Bridge lassen sich nun einmal nicht allein durch Code-Audits absichern.
#Cysic #跨链桥 #Sicherheitsvorfall
$BNB