【Attaque du pont cross-chain Cysic : chronologie des faits】
Le 17 octobre à 20 h 31 (heure de Pékin), un attaquant a créé 10 millions de CYS à partir de rien sur BNB Chain via le pont cross-chain de Cysic.
Cinq minutes plus tard, il a commencé à vendre massivement. Environ 23 minutes lui ont suffi pour vendre 7,2 millions de CYS, les convertir en USDT et en BNB, puis les échanger via un pont cross-chain contre environ 306,6 ETH (soit quelque 727 000 dollars), transférés ensuite sur Ethereum.
Ce n’est que 76 minutes plus tard que l’équipe du projet a mis l’adresse sur liste noire, gelant les 2,8 millions de CYS restants. L’équipe affirme que le mainnet et les actifs des portefeuilles des utilisateurs n’ont pas été dérobés. Le pont a été suspendu et une société de sécurité a été chargée d’enquêter.
Deux réflexions : les ponts cross-chain restent le maillon le plus vulnérable ; le contrat du token dispose d’une fonction de liste noire, qui a permis de sauver une partie des fonds cette fois-ci, mais montre aussi que l’équipe du projet peut geler n’importe quelle adresse — une arme à double tranchant.
Vendrez-vous les tokens reçus par airdrop que vous détenez à cause de ce genre d’incident ?
#Cysic #CYS #链上安全 #BNBChain
Le 17 octobre à 20 h 31 (heure de Pékin), un attaquant a créé 10 millions de CYS à partir de rien sur BNB Chain via le pont cross-chain de Cysic.
Cinq minutes plus tard, il a commencé à vendre massivement. Environ 23 minutes lui ont suffi pour vendre 7,2 millions de CYS, les convertir en USDT et en BNB, puis les échanger via un pont cross-chain contre environ 306,6 ETH (soit quelque 727 000 dollars), transférés ensuite sur Ethereum.
Ce n’est que 76 minutes plus tard que l’équipe du projet a mis l’adresse sur liste noire, gelant les 2,8 millions de CYS restants. L’équipe affirme que le mainnet et les actifs des portefeuilles des utilisateurs n’ont pas été dérobés. Le pont a été suspendu et une société de sécurité a été chargée d’enquêter.
Deux réflexions : les ponts cross-chain restent le maillon le plus vulnérable ; le contrat du token dispose d’une fonction de liste noire, qui a permis de sauver une partie des fonds cette fois-ci, mais montre aussi que l’équipe du projet peut geler n’importe quelle adresse — une arme à double tranchant.
Vendrez-vous les tokens reçus par airdrop que vous détenez à cause de ce genre d’incident ?
#Cysic #CYS #链上安全 #BNBChain