Cysic suspendió su puente entre cadenas después de que un atacante acuñara 10 millones de $CYS no autorizados en #BNB Smart Chain el 17 de octubre. En su informe del incidente del 18 de octubre, el proyecto señaló que un atacante accedió a una base de datos que daba soporte al puente y aprovechó un fallo de procesamiento para enviar mensajes de acuñación falsificados. El puente sigue suspendido mientras los investigadores analizan la brecha.
Cysic incluyó en una lista negra una dirección que tenía aproximadamente 2,8 millones de los tokens recién acuñados. Esto no permite determinar qué ocurrió con los otros 7,2 millones ni si se vendieron. El proyecto afirma que su red principal y los activos existentes en las carteras de los usuarios no se vieron comprometidos, pero aún no ha confirmado la pérdida total en dólares.
El equipo ha contratado a una empresa externa de seguridad para rastrear las transferencias e investigar la vulnerabilidad. La emisión no autorizada de tokens es distinta del robo de saldos existentes en las carteras, pero aun así puede afectar a la oferta circulante.
Cysic incluyó en una lista negra una dirección que tenía aproximadamente 2,8 millones de los tokens recién acuñados. Esto no permite determinar qué ocurrió con los otros 7,2 millones ni si se vendieron. El proyecto afirma que su red principal y los activos existentes en las carteras de los usuarios no se vieron comprometidos, pero aún no ha confirmado la pérdida total en dólares.
El equipo ha contratado a una empresa externa de seguridad para rastrear las transferencias e investigar la vulnerabilidad. La emisión no autorizada de tokens es distinta del robo de saldos existentes en las carteras, pero aun así puede afectar a la oferta circulante.