【Cysic-Cross-Chain-Bridge angegriffen: Rekonstruktion des Zeitablaufs】
Am 17. Oktober um 20:31 Uhr (Pekinger Zeit) prägte der Angreifer über die Cysic-Cross-Chain-Bridge auf der BNB Chain aus dem Nichts 10 Millionen CYS.
Fünf Minuten später begann der Abverkauf. Innerhalb von etwa 23 Minuten wurden 7,2 Millionen Token verkauft und in USDT und BNB getauscht. Anschließend wurden sie über die Cross-Chain-Bridge in rund 306,6 ETH (etwa 727.000 US-Dollar) umgetauscht und auf Ethereum transferiert.
Erst 76 Minuten später setzte das Projektteam die Adresse auf die Blacklist und fror die verbleibenden 2,8 Millionen Token ein. Laut offizieller Mitteilung wurden weder Vermögenswerte im Mainnet noch in den Wallets der Nutzer gestohlen. Die Bridge wurde vorübergehend pausiert; eine Sicherheitsfirma soll den Vorfall untersuchen.
Zwei Gedanken dazu: Cross-Chain-Bridges sind nach wie vor das schwächste Glied. Die Blacklist-Berechtigung im Token-Vertrag hat diesmal einen Teil der Token gerettet. Sie zeigt aber auch, dass das Projektteam jede beliebige Adresse einfrieren kann – ein zweischneidiges Schwert.
Würdet ihr wegen solcher Vorfälle eure Airdrop-Token verkaufen?
#Cysic #CYS #链上安全 #BNBChain
Am 17. Oktober um 20:31 Uhr (Pekinger Zeit) prägte der Angreifer über die Cysic-Cross-Chain-Bridge auf der BNB Chain aus dem Nichts 10 Millionen CYS.
Fünf Minuten später begann der Abverkauf. Innerhalb von etwa 23 Minuten wurden 7,2 Millionen Token verkauft und in USDT und BNB getauscht. Anschließend wurden sie über die Cross-Chain-Bridge in rund 306,6 ETH (etwa 727.000 US-Dollar) umgetauscht und auf Ethereum transferiert.
Erst 76 Minuten später setzte das Projektteam die Adresse auf die Blacklist und fror die verbleibenden 2,8 Millionen Token ein. Laut offizieller Mitteilung wurden weder Vermögenswerte im Mainnet noch in den Wallets der Nutzer gestohlen. Die Bridge wurde vorübergehend pausiert; eine Sicherheitsfirma soll den Vorfall untersuchen.
Zwei Gedanken dazu: Cross-Chain-Bridges sind nach wie vor das schwächste Glied. Die Blacklist-Berechtigung im Token-Vertrag hat diesmal einen Teil der Token gerettet. Sie zeigt aber auch, dass das Projektteam jede beliebige Adresse einfrieren kann – ein zweischneidiges Schwert.
Würdet ihr wegen solcher Vorfälle eure Airdrop-Token verkaufen?
#Cysic #CYS #链上安全 #BNBChain