Ich habe gerade die ganze Nacht am Handy gescrollt und bin jetzt hellwach: Bei der Cross-Chain-Bridge Cysic ist etwas schiefgelaufen.
Gestern Mittag (UTC) nutzte ein Angreifer eine Schwachstelle in der Bridge-Logik aus und verschaffte sich nebenbei Zugriff auf die dahinterliegende Datenbank. Auf der BNB Chain prägte er so aus dem Nichts 10 Millionen CYS.
Cysic reagierte ziemlich schnell: 76 Minuten später setzte das Team die Empfängeradresse auf die Blacklist und fror 2,8 Millionen Token ein. Von den übrigen 7,2 Millionen wurde jedoch ein Teil verkauft, bevor die Blacklist griff. Gemessen am Umlauf von 1,608 Millionen Token entsprechen die 10 Millionen etwa 6,2 %.
Laut offizieller Aussage wurden bei dem Vorfall ausschließlich „neue Token geprägt“. Das Mainnet und andere Systeme seien nicht betroffen, und die alten Token in den Wallets der Nutzer seien unangetastet geblieben. Ein Sicherheitsunternehmen untersucht bereits die Geldflüsse. Die Bridge wird erst nach einem Audit wieder geöffnet.
Cross-Chain-Bridges sind echt Geldautomaten für Hacker: komplexe Logik + große gesperrte Geldsummen + konzentrierte Prägerechte. Im dritten Quartal dieses Jahres wurden in der gesamten Branche 1,18 Milliarden US-Dollar erbeutet. Vor Hackern wirkt ein Auditbericht wie eine bloße Empfehlung.
Wählt in den Kommentaren:
A. Bridges sind das Problem an sich – Cross-Chain ist, als würde man Hackern eine Einladung schicken.
B. 76 Minuten bis zur Sperrung ist ziemlich schnell. Geben wir dem Team die Chance, es wiedergutzumachen.
$BNB $BTC $ETH #跨链桥 #Hacker
Gestern Mittag (UTC) nutzte ein Angreifer eine Schwachstelle in der Bridge-Logik aus und verschaffte sich nebenbei Zugriff auf die dahinterliegende Datenbank. Auf der BNB Chain prägte er so aus dem Nichts 10 Millionen CYS.
Cysic reagierte ziemlich schnell: 76 Minuten später setzte das Team die Empfängeradresse auf die Blacklist und fror 2,8 Millionen Token ein. Von den übrigen 7,2 Millionen wurde jedoch ein Teil verkauft, bevor die Blacklist griff. Gemessen am Umlauf von 1,608 Millionen Token entsprechen die 10 Millionen etwa 6,2 %.
Laut offizieller Aussage wurden bei dem Vorfall ausschließlich „neue Token geprägt“. Das Mainnet und andere Systeme seien nicht betroffen, und die alten Token in den Wallets der Nutzer seien unangetastet geblieben. Ein Sicherheitsunternehmen untersucht bereits die Geldflüsse. Die Bridge wird erst nach einem Audit wieder geöffnet.
Cross-Chain-Bridges sind echt Geldautomaten für Hacker: komplexe Logik + große gesperrte Geldsummen + konzentrierte Prägerechte. Im dritten Quartal dieses Jahres wurden in der gesamten Branche 1,18 Milliarden US-Dollar erbeutet. Vor Hackern wirkt ein Auditbericht wie eine bloße Empfehlung.
Wählt in den Kommentaren:
A. Bridges sind das Problem an sich – Cross-Chain ist, als würde man Hackern eine Einladung schicken.
B. 76 Minuten bis zur Sperrung ist ziemlich schnell. Geben wir dem Team die Chance, es wiedergutzumachen.
$BNB $BTC $ETH #跨链桥 #Hacker