Cysic setzte seine Cross-Chain-Bridge am 18. Oktober aus, nachdem ein Angreifer auf der BNB Smart Chain 10 Millionen nicht autorisierte CYS-Token geprägt und Erlöse im Wert von rund 727.000 US-Dollar auf Ethereum transferiert hatte. Das Projekt erklärte, erste Untersuchungsergebnisse deuteten auf einen unbefugten Datenbankzugriff und eine Schwachstelle in der Verarbeitungslogik hin, die eine betrügerische Mint-Nachricht ermöglichten.
Nicht autorisiertes Prägen von Token führt zur Aussetzung der Cysic-Bridge
Laut dem Vorfallsbericht von Cysic nahm das Projekt seine Bridge offline, nachdem es eine nicht autorisierte Ausgabe entdeckt hatte, und stellte den Betrieb ein, während es den Vorfall untersuchte.
Der vorläufige Bericht führte das Problem auf unbefugten Datenbankzugriff und die Nachrichtenverarbeitungslogik zurück, nicht auf einen umfassenderen Netzwerkausfall. Cysic hat noch keinen Termin für die Wiedereröffnung bekannt gegeben.
Sperrliste lässt 7,2 Millionen CYS zur Umwandlung verfügbar
Laut Cointelegraph fand das unbefugte Minting am 17. Oktober um 12:31:38 UTC statt. Cysic setzte die Empfängeradresse um 13:47:52 UTC auf die Sperrliste – etwas mehr als 76 Minuten später.
Durch diese Maßnahme wurden etwa 2,8 Millionen CYS eingefroren. Eine von The Block zitierte On-Chain-Analyse ergab, dass rund 7,2 Millionen CYS bereits verkauft worden waren, bevor die Sperrliste angewendet wurde.
Swap- und Bridge-Route bringt 306,6 ETH auf Ethereum
Laut der On-Chain-Analyse wurden die Erlöse aus den Tokenverkäufen über SWFT Bridgers, Mayan und deBridge weitergeleitet. Anschließend kamen rund 306,6 ETH auf Ethereum an, die zum im Bericht genannten Zeitpunkt etwa 727.000 US-Dollar wert waren.
Das bedeutet, dass der Großteil der betrügerisch geminteten Token bereits umgewandelt worden war, bevor die Empfängeradresse eingefroren wurde, während die verbleibenden rund 2,8 Millionen CYS gesperrt blieben.
Bridge bleibt für externe Sicherheitsprüfung geschlossen
Cysic erklärte, der Vorfall sei auf die Nachrichtenverarbeitung und Minting-Funktionen der Bridge beschränkt gewesen. Das Mainnet und die vorhandenen Vermögenswerte der Nutzer seien nicht betroffen gewesen. Diese Aussagen geben die Einschätzung des Projekts zum Umfang des Vorfalls wieder.
Laut Cysic bleibt die Bridge geschlossen, bis eine Sicherheitsprüfung und eine Untersuchung durch ein externes Sicherheitsunternehmen abgeschlossen sind. Die Wiedereröffnung hängt somit vom Abschluss dieser Prüfungen ab und nicht von einem konkreten Zeitplan.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken. Er stellt keine Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung dar und ist auch nicht als solche gedacht.