Schon wieder ein Vorfall bei einer Cross-Chain-Bridge – diesmal wurde nicht der Smart Contract angegriffen, sondern die Datenbank. Die Cysic Foundation teilte mit, dass ihre Cross-Chain-Bridge am 17. Oktober angegriffen wurde. Der Angreifer verschaffte sich Zugriff auf die Datenbank des Cross-Chain-Dienstes und nutzte eine Schwachstelle in der Nachrichtenverarbeitung, um gefälschte Minting-Nachrichten einzuschleusen. So wurden auf der BNB Chain unbefugt zusätzlich 10 Millionen $CYS geprägt. Die betroffenen Dienste sind inzwischen vorübergehend eingestellt.
Bemerkenswert an diesem Vorfall ist die Angriffsfläche. Wenn es um die Sicherheit von Cross-Chain-Systemen geht, richten viele den Blick ausschließlich auf Smart-Contract-Audits. Doch das Problem lag diesmal in der Off-Chain-Infrastruktur: Werden die Datenbankzugriffsrechte kompromittiert, können gefälschte Nachrichten als „legitime“ Anweisungen ausgeführt werden – selbst ein noch so sorgfältig abgesicherter Smart Contract kann das nicht verhindern. Im Grunde transportieren Cross-Chain-Bridges Vertrauen; die Rechteverwaltung in den Off-Chain-Komponenten ist oft anfälliger als der On-Chain-Code.
Die zusätzlich geprägten 10 Millionen Token erinnern den Markt außerdem daran, dass die Rechteverwaltung einer Cross-Chain-Bridge unmittelbar die Integrität des Token-Angebots betrifft. Die vorübergehende Einstellung des Dienstes ist eine Maßnahme zur Schadensbegrenzung. Entscheidend für das Vertrauen der Token-Inhaber wird jedoch sein, wie mit den unbefugt geprägten Token umgegangen und wie die Nachrichtenvalidierung neu aufgesetzt wird. Für Teams, die an Cross-Chain-Projekten arbeiten, ist dies ein greifbares Negativbeispiel: Die Zugriffskontrolle von Off-Chain-Systemen sollte dieselbe Priorität haben wie Smart-Contract-Audits.
#跨链桥 #安全事件 #BNBChain
$BNB
Bemerkenswert an diesem Vorfall ist die Angriffsfläche. Wenn es um die Sicherheit von Cross-Chain-Systemen geht, richten viele den Blick ausschließlich auf Smart-Contract-Audits. Doch das Problem lag diesmal in der Off-Chain-Infrastruktur: Werden die Datenbankzugriffsrechte kompromittiert, können gefälschte Nachrichten als „legitime“ Anweisungen ausgeführt werden – selbst ein noch so sorgfältig abgesicherter Smart Contract kann das nicht verhindern. Im Grunde transportieren Cross-Chain-Bridges Vertrauen; die Rechteverwaltung in den Off-Chain-Komponenten ist oft anfälliger als der On-Chain-Code.
Die zusätzlich geprägten 10 Millionen Token erinnern den Markt außerdem daran, dass die Rechteverwaltung einer Cross-Chain-Bridge unmittelbar die Integrität des Token-Angebots betrifft. Die vorübergehende Einstellung des Dienstes ist eine Maßnahme zur Schadensbegrenzung. Entscheidend für das Vertrauen der Token-Inhaber wird jedoch sein, wie mit den unbefugt geprägten Token umgegangen und wie die Nachrichtenvalidierung neu aufgesetzt wird. Für Teams, die an Cross-Chain-Projekten arbeiten, ist dies ein greifbares Negativbeispiel: Die Zugriffskontrolle von Off-Chain-Systemen sollte dieselbe Priorität haben wie Smart-Contract-Audits.
#跨链桥 #安全事件 #BNBChain
$BNB