Le pont inter-chaînes de Cysic attaqué : 10 millions de $CYS frappés à partir de rien sur BNB Chain, le pont suspendu
Selon le rapport d’incident publié le 18 octobre par la Cysic Foundation (également relayé par Cointelegraph, PANews et d’autres médias), voici les principaux éléments :
1. Heure : le 17 octobre à 20 h 31 (heure de Pékin), un attaquant a frappé sans autorisation 10 millions de CYS sur BNB Smart Chain.
2. Méthode : l’enquête préliminaire indique que l’attaquant a obtenu un accès non autorisé à la base de données du système interne du pont inter-chaînes, puis exploité une faille dans le traitement des messages pour soumettre un faux message de frappe. Le contrat lui-même n’a pas été compromis.
3. Mesures prises : environ 76 minutes plus tard (à 21 h 47), l’équipe du projet a ajouté l’adresse destinataire à la liste noire du contrat CYS. Les quelque 2,8 millions de jetons qui s’y trouvaient encore sont désormais bloqués pour les transferts. Le reste a quitté cette adresse et fait l’objet d’une enquête. Le pont inter-chaînes est suspendu et ne rouvrira qu’une fois l’audit de sécurité terminé.
4. Portée de l’incident : selon l’équipe, le réseau principal et les autres systèmes n’ont pas été touchés, et les actifs déjà présents dans les portefeuilles des utilisateurs n’ont pas été volés. Toutefois, les 10 millions de jetons frappés ne correspondent pas nécessairement aux pertes définitives : celles-ci font encore l’objet d’une enquête, et une société de sécurité a été chargée de suivre les fonds.
Mon avis : la partie déjà transférée pourrait arriver sur le marché. La pression vendeuse à court terme et la perte de confiance sont à surveiller. Pour celles et ceux qui détiennent le $CYS , mieux vaut éviter ce pont pour le moment et attendre le prochain rapport officiel. Cet incident rappelle une fois de plus que les risques liés aux ponts inter-chaînes ne se limitent pas aux contrats : les systèmes internes constituent eux aussi une surface d’attaque.
⚠️ Informations fournies à titre indicatif uniquement, ceci ne constitue pas un conseil en investissement. DYOR ; utilisez uniquement les canaux officiels et ne cliquez pas sur les liens suspects de « compensation/réclamation ».
#Cysic #跨链桥安全 #BNBChain #sécuritéonchain
Selon le rapport d’incident publié le 18 octobre par la Cysic Foundation (également relayé par Cointelegraph, PANews et d’autres médias), voici les principaux éléments :
1. Heure : le 17 octobre à 20 h 31 (heure de Pékin), un attaquant a frappé sans autorisation 10 millions de CYS sur BNB Smart Chain.
2. Méthode : l’enquête préliminaire indique que l’attaquant a obtenu un accès non autorisé à la base de données du système interne du pont inter-chaînes, puis exploité une faille dans le traitement des messages pour soumettre un faux message de frappe. Le contrat lui-même n’a pas été compromis.
3. Mesures prises : environ 76 minutes plus tard (à 21 h 47), l’équipe du projet a ajouté l’adresse destinataire à la liste noire du contrat CYS. Les quelque 2,8 millions de jetons qui s’y trouvaient encore sont désormais bloqués pour les transferts. Le reste a quitté cette adresse et fait l’objet d’une enquête. Le pont inter-chaînes est suspendu et ne rouvrira qu’une fois l’audit de sécurité terminé.
4. Portée de l’incident : selon l’équipe, le réseau principal et les autres systèmes n’ont pas été touchés, et les actifs déjà présents dans les portefeuilles des utilisateurs n’ont pas été volés. Toutefois, les 10 millions de jetons frappés ne correspondent pas nécessairement aux pertes définitives : celles-ci font encore l’objet d’une enquête, et une société de sécurité a été chargée de suivre les fonds.
Mon avis : la partie déjà transférée pourrait arriver sur le marché. La pression vendeuse à court terme et la perte de confiance sont à surveiller. Pour celles et ceux qui détiennent le $CYS , mieux vaut éviter ce pont pour le moment et attendre le prochain rapport officiel. Cet incident rappelle une fois de plus que les risques liés aux ponts inter-chaînes ne se limitent pas aux contrats : les systèmes internes constituent eux aussi une surface d’attaque.
⚠️ Informations fournies à titre indicatif uniquement, ceci ne constitue pas un conseil en investissement. DYOR ; utilisez uniquement les canaux officiels et ne cliquez pas sur les liens suspects de « compensation/réclamation ».
#Cysic #跨链桥安全 #BNBChain #sécuritéonchain