Cysic a suspendu son pont inter-chaînes le 18 octobre après qu’un attaquant a émis 10 millions de jetons CYS non autorisés sur BNB Smart Chain et transféré vers Ethereum des fonds d’une valeur d’environ 727 000 $. Le projet a indiqué que ses premières conclusions pointaient vers un accès non autorisé à la base de données et une vulnérabilité dans la logique de traitement ayant permis la création d’un message d’émission frauduleux.
Une émission non autorisée entraîne la suspension du pont de Cysic
Selon le rapport d’incident de Cysic, le projet a mis son pont hors ligne après avoir découvert une émission non autorisée et a suspendu ses opérations pendant l’évaluation de l’incident.
Le compte rendu préliminaire attribue le problème à un accès non autorisé à la base de données et à la logique de traitement des messages, plutôt qu’à une défaillance plus générale du réseau. Cysic n’a pas annoncé de date de réouverture.
La mise sur liste noire laisse 7,2 millions de CYS disponibles à la conversion
Selon Cointelegraph, la création non autorisée de jetons a eu lieu le 17 octobre à 12:31:38 UTC. Cysic a mis l’adresse du destinataire sur liste noire à 13:47:52 UTC, soit un peu plus de 76 minutes plus tard.
Cette mesure a permis de geler environ 2,8 millions de CYS. Une analyse on-chain citée par The Block a révélé qu’environ 7,2 millions de CYS avaient déjà été vendus avant la mise sur liste noire.
Un itinéraire passant par un swap et un bridge a transféré 306,6 ETH vers Ethereum
Selon l’analyse on-chain, le produit des ventes de jetons a transité par SWFT Bridgers, Mayan et deBridge. Environ 306,6 ETH sont ensuite arrivés sur Ethereum, pour une valeur d’environ 727 000 $ au moment mentionné dans le rapport.
Cela signifie que la majeure partie de l’offre créée frauduleusement avait été convertie avant le gel de l’adresse du destinataire, tandis que les quelque 2,8 millions de CYS restants sont demeurés bloqués.
Le bridge reste fermé dans l’attente d’un examen de sécurité externe
Cysic a déclaré que l’incident se limitait au traitement des messages et aux fonctions de création de jetons du bridge, et que ni son réseau principal ni les actifs existants des utilisateurs n’avaient été affectés. Ces déclarations représentent l’évaluation du projet quant à la portée de l’incident.
Le bridge restera fermé dans l’attente d’un examen de sécurité et d’une enquête menés par une société de sécurité externe, a déclaré Cysic. La réouverture dépend donc de l’achèvement de ces examens plutôt que d’un calendrier annoncé.
Avertissement : cet article est fourni à titre informatif uniquement. Il ne constitue pas un conseil juridique, fiscal, en investissement, financier ou autre, et n’a pas vocation à être utilisé comme tel.