El incidente correspondiente ocurrió el 17 de octubre: el puente entre cadenas fue atacado y el atacante acuñó sin autorización 10 millones de $CYS en la cadena inteligente de Binance $BNB .
Cysic Foundation publicó un informe el 18 de octubre. Tras detectarse la anomalía, se suspendió el puente entre cadenas y las direcciones relacionadas quedaron restringidas mediante una lista negra en la cadena. Empresas especializadas en seguridad están rastreando la ruta del ataque y el flujo de fondos.
La investigación preliminar apunta a que se accedió sin autorización a la base de datos que da soporte al puente entre cadenas y que se enviaron mensajes de acuñación falsificados aprovechando una vulnerabilidad en la lógica de procesamiento. Solo se vieron afectadas las funciones de procesamiento de mensajes y acuñación del puente entre cadenas; la red principal y los demás sistemas operativos no se vieron afectados, y no se robaron activos de los usuarios actuales.
Las direcciones relacionadas todavía tienen aproximadamente 2,8 millones de $CYS , y se ha restringido su transferencia. El informe señala que la cantidad acuñada de 10 millones no equivale por sí misma a la pérdida final en dólares. Las pérdidas reales y el rastreo de los fondos siguen bajo investigación. El puente entre cadenas no volverá a abrirse hasta que se complete la revisión de seguridad.
#安全事件 #跨链桥
Cysic Foundation publicó un informe el 18 de octubre. Tras detectarse la anomalía, se suspendió el puente entre cadenas y las direcciones relacionadas quedaron restringidas mediante una lista negra en la cadena. Empresas especializadas en seguridad están rastreando la ruta del ataque y el flujo de fondos.
La investigación preliminar apunta a que se accedió sin autorización a la base de datos que da soporte al puente entre cadenas y que se enviaron mensajes de acuñación falsificados aprovechando una vulnerabilidad en la lógica de procesamiento. Solo se vieron afectadas las funciones de procesamiento de mensajes y acuñación del puente entre cadenas; la red principal y los demás sistemas operativos no se vieron afectados, y no se robaron activos de los usuarios actuales.
Las direcciones relacionadas todavía tienen aproximadamente 2,8 millones de $CYS , y se ha restringido su transferencia. El informe señala que la cantidad acuñada de 10 millones no equivale por sí misma a la pérdida final en dólares. Las pérdidas reales y el rastreo de los fondos siguen bajo investigación. El puente entre cadenas no volverá a abrirse hasta que se complete la revisión de seguridad.
#安全事件 #跨链桥