Cysic enquête sur une émission non autorisée sur la BNB Smart Chain et indique que le volume de jetons créés ne suffit pas, à lui seul, à établir l’impact financier de l’incident.
Dans un rapport publié dimanche sur X, l’entreprise a déclaré que son pont inter-chaînes avait été suspendu après qu’un pirate a exploité une faille de traitement pour créer 10 millions de CYS sur la BNB Smart Chain samedi. Les premières conclusions font état d’un accès non autorisé à une base de données utilisée par le pont.
La création des jetons a eu lieu à 12:31:38 UTC. Cysic a ajouté l’adresse du destinataire à la liste noire du contrat du jeton à 13:47:52 UTC. Environ 2,8 millions de CYS se trouvaient encore à cette adresse, les transferts étant restreints.
CYS coordonne les incitations destinées aux utilisateurs, aux fournisseurs de calcul, aux participants à la gouvernance et aux contributeurs du réseau Cysic, conformément à la documentation du projet sur sa tokenomics.
Cysic a déclaré que l’incident se limitait au traitement des messages du bridge et à la création de jetons, et qu’il n’avait affecté ni le réseau principal ni les autres systèmes opérationnels. « L’incident n’a entraîné ni le vol ni le transfert non autorisé de CYS existants ou d’autres actifs détenus dans les portefeuilles des utilisateurs », a-t-il indiqué.
L’entreprise a précisé que le nombre de jetons créés ne permettait pas d’établir le montant définitif des pertes en dollars ; les transferts de jetons, les échanges et les pertes réelles font toujours l’objet d’un examen. Cysic a engagé une société spécialisée en sécurité et prévoit de publier un rapport de suivi après la phase d’enquête en cours.
Magazine : la France est l’endroit le plus dangereux au monde pour les bitcoiners : 90 attaques en 7 mois