【Cysic 跨链桥被攻击,复盘时间线】
10月17日 20:31(北京时间),攻击者通过 Cysic 跨链桥在 BNB Chain 上凭空铸造了 1000 万枚 CYS。
5 分钟后开始砸盘,大约 23 分钟内卖出 720 万枚,换成 USDT 和 BNB,再跨链换成约 306.6 ETH(约 72.7 万美元)转到以太坊。
76 分钟后项目方才把地址拉黑,冻结剩下的 280 万枚。官方称主网和用户钱包里的资产没有被盗,桥已暂停,正在请安全公司追查。
两点感受:跨链桥依然是最脆弱的一环;代币合约有黑名单权限,这次救了一部分,但也说明项目方能冻结任何地址,是把双刃剑。
你会因为这类事件卖掉手里的空投币吗?
#Cysic #CYS #链上安全 #BNBChain
10月17日 20:31(北京时间),攻击者通过 Cysic 跨链桥在 BNB Chain 上凭空铸造了 1000 万枚 CYS。
5 分钟后开始砸盘,大约 23 分钟内卖出 720 万枚,换成 USDT 和 BNB,再跨链换成约 306.6 ETH(约 72.7 万美元)转到以太坊。
76 分钟后项目方才把地址拉黑,冻结剩下的 280 万枚。官方称主网和用户钱包里的资产没有被盗,桥已暂停,正在请安全公司追查。
两点感受:跨链桥依然是最脆弱的一环;代币合约有黑名单权限,这次救了一部分,但也说明项目方能冻结任何地址,是把双刃剑。
你会因为这类事件卖掉手里的空投币吗?
#Cysic #CYS #链上安全 #BNBChain