Über die Cross-Chain-Bridge von Cysic wurden 10 Millionen CYS aus dem Nichts geschaffen.
Am 17. Oktober um 20:31 Uhr auf der BNB Chain geprägt, wurden sie erst 76 Minuten später auf die Blacklist gesetzt. Eingefroren wurden nur etwa 2,8 Millionen – mehr als 70 Prozent waren bereits weg.
Die Schwachstelle lag nicht im Smart Contract, sondern in der Datenbank hinter der Bridge.
In derselben Woche wurden auch bei Autheo 19 Millionen Token geprägt. 2022 wurden bei Wormhole auf einen Schlag 120.000 wETH geschaffen. Das wahre Risiko liegt darin, wer die Kontrolle über die Prägefunktion einer Bridge hat.
Am 17. Oktober um 20:31 Uhr auf der BNB Chain geprägt, wurden sie erst 76 Minuten später auf die Blacklist gesetzt. Eingefroren wurden nur etwa 2,8 Millionen – mehr als 70 Prozent waren bereits weg.
Die Schwachstelle lag nicht im Smart Contract, sondern in der Datenbank hinter der Bridge.
In derselben Woche wurden auch bei Autheo 19 Millionen Token geprägt. 2022 wurden bei Wormhole auf einen Schlag 120.000 wETH geschaffen. Das wahre Risiko liegt darin, wer die Kontrolle über die Prägefunktion einer Bridge hat.