Cysic a gelé environ 2,8 millions de jetons, mais cela ne signifie pas que les actifs transférés ont été récupérés
Mon analyse : ce gel limite le transfert des CYS restants, mais ne signifie pas que les fonds ont été récupérés. Les utilisateurs concernés devraient d’abord se concentrer sur la réparation du bridge et les conditions de sa réouverture, sans croire que le risque cross-chain est écarté simplement parce que « le mainnet n’a pas été affecté ».
Le 18 octobre, la fondation Cysic a révélé que, le 17, une personne avait créé sans autorisation 10 millions de CYS sur BNB Smart Chain en exploitant un problème dans la logique de traitement du bridge cross-chain. L’équipe a suspendu le bridge et ajouté l’adresse destinataire à la liste noire du contrat CYS, ce qui a limité les transferts des quelque 2,8 millions de CYS restants sur cette adresse.
Toutefois, avant ces mesures, des jetons avaient déjà été échangés contre d’autres actifs. Le 18, The Block a rapporté, sur la base des données on-chain, que l’adresse de l’attaquant avait d’abord vendu 7,2 millions de CYS, puis transféré le produit de la vente vers Ethereum via un service cross-chain, où elle avait reçu environ 306,6 ETH. Ce montant correspond au transfert suivi par le média, et non à une estimation officielle définitive des pertes.
La distinction est la suivante : le contrat CYS sur la chaîne BNB peut limiter les jetons de ce contrat, mais cette liste noire ne permet pas de geler les ETH sur Ethereum. La suspension du bridge vise à bloquer les risques ultérieurs ; la restriction des jetons restants permet de contrôler une partie des actifs ; le suivi et la récupération des actifs déjà échangés constituent une autre démarche.
La fondation affirme que le mainnet n’a pas été affecté et que les actifs préexistants dans les portefeuilles des utilisateurs n’ont pas été dérobés lors de cet incident. La cause profonde, les flux de fonds et les pertes réelles font toujours l’objet d’une enquête. Il s’agit des informations communiquées à ce stade par le projet : elles ne signifient pas que toutes les répercussions économiques ont été écartées, et le montant de l’émission supplémentaire multiplié par le cours du jeton ne permet pas de déterminer directement les pertes définitives.
Au cours des 48 prochaines heures, je vérifierai les prochains rapports officiels, le traitement des jetons restants et les modalités de réouverture. Je ne réviserai à la baisse mon évaluation du risque lié à ce bridge que lorsque la cause profonde, la validation des réparations et les conditions de réouverture seront clairement établies. Si de nouvelles émissions anormales sont constatées ou si l’étendue de l’incident s’élargit, je réviserai le risque à la hausse. D’ici là, je ne considérerai pas le fait que les actifs soient « gelés » comme une raison suffisante pour reprendre les opérations cross-chain.
#Cysic #跨链桥 #SécuritéOn-chain
Mon analyse : ce gel limite le transfert des CYS restants, mais ne signifie pas que les fonds ont été récupérés. Les utilisateurs concernés devraient d’abord se concentrer sur la réparation du bridge et les conditions de sa réouverture, sans croire que le risque cross-chain est écarté simplement parce que « le mainnet n’a pas été affecté ».
Le 18 octobre, la fondation Cysic a révélé que, le 17, une personne avait créé sans autorisation 10 millions de CYS sur BNB Smart Chain en exploitant un problème dans la logique de traitement du bridge cross-chain. L’équipe a suspendu le bridge et ajouté l’adresse destinataire à la liste noire du contrat CYS, ce qui a limité les transferts des quelque 2,8 millions de CYS restants sur cette adresse.
Toutefois, avant ces mesures, des jetons avaient déjà été échangés contre d’autres actifs. Le 18, The Block a rapporté, sur la base des données on-chain, que l’adresse de l’attaquant avait d’abord vendu 7,2 millions de CYS, puis transféré le produit de la vente vers Ethereum via un service cross-chain, où elle avait reçu environ 306,6 ETH. Ce montant correspond au transfert suivi par le média, et non à une estimation officielle définitive des pertes.
La distinction est la suivante : le contrat CYS sur la chaîne BNB peut limiter les jetons de ce contrat, mais cette liste noire ne permet pas de geler les ETH sur Ethereum. La suspension du bridge vise à bloquer les risques ultérieurs ; la restriction des jetons restants permet de contrôler une partie des actifs ; le suivi et la récupération des actifs déjà échangés constituent une autre démarche.
La fondation affirme que le mainnet n’a pas été affecté et que les actifs préexistants dans les portefeuilles des utilisateurs n’ont pas été dérobés lors de cet incident. La cause profonde, les flux de fonds et les pertes réelles font toujours l’objet d’une enquête. Il s’agit des informations communiquées à ce stade par le projet : elles ne signifient pas que toutes les répercussions économiques ont été écartées, et le montant de l’émission supplémentaire multiplié par le cours du jeton ne permet pas de déterminer directement les pertes définitives.
Au cours des 48 prochaines heures, je vérifierai les prochains rapports officiels, le traitement des jetons restants et les modalités de réouverture. Je ne réviserai à la baisse mon évaluation du risque lié à ce bridge que lorsque la cause profonde, la validation des réparations et les conditions de réouverture seront clairement établies. Si de nouvelles émissions anormales sont constatées ou si l’étendue de l’incident s’élargit, je réviserai le risque à la hausse. D’ici là, je ne considérerai pas le fait que les actifs soient « gelés » comme une raison suffisante pour reprendre les opérations cross-chain.
#Cysic #跨链桥 #SécuritéOn-chain