Cysic friert rund 2,8 Millionen Token ein – das bedeutet nicht, dass bereits transferierte Vermögenswerte zurückgeholt wurden
Meine Einschätzung: Durch das Einfrieren wurde der Transfer der verbliebenen CYS eingeschränkt. Das darf nicht als Rückholung der Gelder gewertet werden. Betroffene Nutzer sollten die Reparatur der Bridge und die Bedingungen für ihre Wiedereröffnung in den Vordergrund stellen und nicht allein aus der Aussage „Das Mainnet ist nicht betroffen“ schließen, dass das Cross-Chain-Risiko beseitigt ist.
Am 18. Oktober teilte die Cysic Foundation mit: Am 17. Oktober habe jemand aufgrund eines Fehlers in der Verarbeitung der Cross-Chain-Bridge unbefugt 10 Millionen CYS auf der BNB Smart Chain geprägt. Das Team setzte die Bridge aus und setzte die Empfängeradresse auf eine Blacklist im CYS-Contract, wodurch Transfers der dort verbliebenen rund 2,8 Millionen CYS eingeschränkt wurden.
Vor diesen Maßnahmen waren jedoch bereits Token in andere Vermögenswerte umgetauscht worden. The Block berichtete am 18. Oktober anhand von On-Chain-Daten, dass die Angreiferadresse zunächst 7,2 Millionen CYS verkauft und den Erlös anschließend über einen Cross-Chain-Dienst zu Ethereum transferiert habe, wo rund 306,6 ETH eingegangen seien. Diese Menge entspricht dem in dem Bericht nachverfolgten Transfer und ist keine abschließende offizielle Schadensbilanz.
Der Unterschied: Der CYS-Contract auf der BNB Chain kann Token dieses Contracts einschränken, aber ETH auf Ethereum lässt sich nicht über diese Blacklist einfrieren. Das Aussetzen der Bridge verhindert weitere Risiken; das Einschränken der verbleibenden Token kontrolliert einen Teil der Vermögenswerte. Die Nachverfolgung und Rückholung der bereits umgetauschten Vermögenswerte ist eine andere Sache.
Die Foundation erklärte, das Mainnet sei nicht betroffen und die bestehenden Vermögenswerte in den Wallets der Nutzer seien bei diesem Vorfall nicht entwendet worden; die vollständige Ursache, die Geldflüsse und der tatsächliche Schaden würden noch untersucht. Dies ist die aktuelle Mitteilung des Projekts. Sie bedeutet weder, dass sämtliche wirtschaftlichen Auswirkungen ausgeschlossen sind, noch lässt sich der endgültige Schaden einfach durch Multiplikation der neu geprägten Menge mit dem Tokenpreis bestimmen.
In den kommenden 48 Stunden werde ich den offiziellen Folgebericht, den Umgang mit den verbliebenen Token und die Pläne zur Wiedereröffnung prüfen. Erst wenn Ursache, Überprüfung der Reparatur und Wiedereröffnungsbedingungen klar sind, werde ich meine Risikoeinschätzung für diese Bridge herabstufen. Sollten weitere ungewöhnliche Token-Prägungen auftreten oder sich der Umfang der Auswirkungen vergrößern, werde ich das Risiko höher einstufen. Bis dahin betrachte ich „eingefroren“ nicht als ausreichende Grundlage, um den Cross-Chain-Betrieb wieder aufzunehmen.
#Cysic #跨链桥 #On-Chain-Sicherheit
Meine Einschätzung: Durch das Einfrieren wurde der Transfer der verbliebenen CYS eingeschränkt. Das darf nicht als Rückholung der Gelder gewertet werden. Betroffene Nutzer sollten die Reparatur der Bridge und die Bedingungen für ihre Wiedereröffnung in den Vordergrund stellen und nicht allein aus der Aussage „Das Mainnet ist nicht betroffen“ schließen, dass das Cross-Chain-Risiko beseitigt ist.
Am 18. Oktober teilte die Cysic Foundation mit: Am 17. Oktober habe jemand aufgrund eines Fehlers in der Verarbeitung der Cross-Chain-Bridge unbefugt 10 Millionen CYS auf der BNB Smart Chain geprägt. Das Team setzte die Bridge aus und setzte die Empfängeradresse auf eine Blacklist im CYS-Contract, wodurch Transfers der dort verbliebenen rund 2,8 Millionen CYS eingeschränkt wurden.
Vor diesen Maßnahmen waren jedoch bereits Token in andere Vermögenswerte umgetauscht worden. The Block berichtete am 18. Oktober anhand von On-Chain-Daten, dass die Angreiferadresse zunächst 7,2 Millionen CYS verkauft und den Erlös anschließend über einen Cross-Chain-Dienst zu Ethereum transferiert habe, wo rund 306,6 ETH eingegangen seien. Diese Menge entspricht dem in dem Bericht nachverfolgten Transfer und ist keine abschließende offizielle Schadensbilanz.
Der Unterschied: Der CYS-Contract auf der BNB Chain kann Token dieses Contracts einschränken, aber ETH auf Ethereum lässt sich nicht über diese Blacklist einfrieren. Das Aussetzen der Bridge verhindert weitere Risiken; das Einschränken der verbleibenden Token kontrolliert einen Teil der Vermögenswerte. Die Nachverfolgung und Rückholung der bereits umgetauschten Vermögenswerte ist eine andere Sache.
Die Foundation erklärte, das Mainnet sei nicht betroffen und die bestehenden Vermögenswerte in den Wallets der Nutzer seien bei diesem Vorfall nicht entwendet worden; die vollständige Ursache, die Geldflüsse und der tatsächliche Schaden würden noch untersucht. Dies ist die aktuelle Mitteilung des Projekts. Sie bedeutet weder, dass sämtliche wirtschaftlichen Auswirkungen ausgeschlossen sind, noch lässt sich der endgültige Schaden einfach durch Multiplikation der neu geprägten Menge mit dem Tokenpreis bestimmen.
In den kommenden 48 Stunden werde ich den offiziellen Folgebericht, den Umgang mit den verbliebenen Token und die Pläne zur Wiedereröffnung prüfen. Erst wenn Ursache, Überprüfung der Reparatur und Wiedereröffnungsbedingungen klar sind, werde ich meine Risikoeinschätzung für diese Bridge herabstufen. Sollten weitere ungewöhnliche Token-Prägungen auftreten oder sich der Umfang der Auswirkungen vergrößern, werde ich das Risiko höher einstufen. Bis dahin betrachte ich „eingefroren“ nicht als ausreichende Grundlage, um den Cross-Chain-Betrieb wieder aufzunehmen.
#Cysic #跨链桥 #On-Chain-Sicherheit