Cysic membekukan sekitar 2,8 juta token, tetapi bukan berarti aset yang sudah dipindahkan berhasil dipulihkan
Penilaian saya: pembekuan kali ini membatasi pemindahan CYS yang tersisa, tetapi tidak bisa dianggap sebagai pemulihan dana. Pengguna terkait sebaiknya memprioritaskan perbaikan bridge dan syarat pembukaannya kembali. Jangan menganggap risiko lintas rantai sudah teratasi hanya karena “mainnet tidak terdampak”.
Pada 18 Oktober, Cysic Foundation mengungkapkan bahwa pada tanggal 17, seseorang mencetak 10 juta CYS tanpa izin di BNB Smart Chain dengan memanfaatkan masalah pada logika pemrosesan bridge lintas rantai. Tim menghentikan sementara bridge tersebut dan memasukkan alamat penerima ke daftar hitam kontrak CYS, sehingga transfer sekitar 2,8 juta CYS yang masih tersisa di alamat itu dibatasi.
Namun, sebelum tindakan tersebut dilakukan, sebagian token telah ditukar menjadi aset lain. Pada tanggal 18, The Block melaporkan berdasarkan catatan on-chain bahwa alamat penyerang lebih dulu menjual 7,2 juta CYS, lalu mengirimkan hasilnya ke Ethereum melalui layanan lintas rantai dan menerima sekitar 306,6 ETH. Jumlah ini merupakan hasil pemindahan yang dilacak dalam laporan tersebut, bukan kesimpulan resmi mengenai total kerugian.
Perbedaannya adalah: kontrak CYS di BNB Chain dapat membatasi token dalam kontrak itu sendiri, tetapi daftar hitam tersebut tidak bisa digunakan untuk membekukan ETH di Ethereum. Menghentikan sementara bridge bertujuan mencegah risiko lanjutan; membatasi token yang tersisa berarti mengendalikan sebagian aset; sedangkan melacak dan memulihkan aset yang sudah ditukar merupakan perkara lain.
Foundation menyatakan bahwa mainnet tidak terdampak dan aset yang sebelumnya tersimpan di dompet pengguna tidak dicuri dalam insiden ini. Akar masalah secara lengkap, aliran dana, dan kerugian aktual masih diselidiki. Ini adalah informasi yang disampaikan proyek saat ini, bukan berarti semua dampak ekonomi telah disingkirkan. Jumlah token yang dicetak juga tidak bisa langsung dikalikan dengan harga token untuk menetapkan total kerugian akhir.
Dalam 48 jam ke depan, saya akan memeriksa laporan resmi berikutnya, penanganan token yang tersisa, serta rencana pembukaan kembali. Penilaian risiko terhadap bridge ini baru akan saya turunkan jika akar masalah, verifikasi perbaikan, dan syarat pembukaan kembali sudah jelas. Jika muncul pencetakan token baru yang tidak wajar atau cakupan dampaknya meluas, saya akan menaikkan penilaian risiko. Sebelum itu, jangan jadikan “sudah dibekukan” sebagai dasar untuk kembali melakukan transaksi lintas rantai.
#Cysic #跨链桥 #KeamananOn-chain
Penilaian saya: pembekuan kali ini membatasi pemindahan CYS yang tersisa, tetapi tidak bisa dianggap sebagai pemulihan dana. Pengguna terkait sebaiknya memprioritaskan perbaikan bridge dan syarat pembukaannya kembali. Jangan menganggap risiko lintas rantai sudah teratasi hanya karena “mainnet tidak terdampak”.
Pada 18 Oktober, Cysic Foundation mengungkapkan bahwa pada tanggal 17, seseorang mencetak 10 juta CYS tanpa izin di BNB Smart Chain dengan memanfaatkan masalah pada logika pemrosesan bridge lintas rantai. Tim menghentikan sementara bridge tersebut dan memasukkan alamat penerima ke daftar hitam kontrak CYS, sehingga transfer sekitar 2,8 juta CYS yang masih tersisa di alamat itu dibatasi.
Namun, sebelum tindakan tersebut dilakukan, sebagian token telah ditukar menjadi aset lain. Pada tanggal 18, The Block melaporkan berdasarkan catatan on-chain bahwa alamat penyerang lebih dulu menjual 7,2 juta CYS, lalu mengirimkan hasilnya ke Ethereum melalui layanan lintas rantai dan menerima sekitar 306,6 ETH. Jumlah ini merupakan hasil pemindahan yang dilacak dalam laporan tersebut, bukan kesimpulan resmi mengenai total kerugian.
Perbedaannya adalah: kontrak CYS di BNB Chain dapat membatasi token dalam kontrak itu sendiri, tetapi daftar hitam tersebut tidak bisa digunakan untuk membekukan ETH di Ethereum. Menghentikan sementara bridge bertujuan mencegah risiko lanjutan; membatasi token yang tersisa berarti mengendalikan sebagian aset; sedangkan melacak dan memulihkan aset yang sudah ditukar merupakan perkara lain.
Foundation menyatakan bahwa mainnet tidak terdampak dan aset yang sebelumnya tersimpan di dompet pengguna tidak dicuri dalam insiden ini. Akar masalah secara lengkap, aliran dana, dan kerugian aktual masih diselidiki. Ini adalah informasi yang disampaikan proyek saat ini, bukan berarti semua dampak ekonomi telah disingkirkan. Jumlah token yang dicetak juga tidak bisa langsung dikalikan dengan harga token untuk menetapkan total kerugian akhir.
Dalam 48 jam ke depan, saya akan memeriksa laporan resmi berikutnya, penanganan token yang tersisa, serta rencana pembukaan kembali. Penilaian risiko terhadap bridge ini baru akan saya turunkan jika akar masalah, verifikasi perbaikan, dan syarat pembukaan kembali sudah jelas. Jika muncul pencetakan token baru yang tidak wajar atau cakupan dampaknya meluas, saya akan menaikkan penilaian risiko. Sebelum itu, jangan jadikan “sudah dibekukan” sebagai dasar untuk kembali melakukan transaksi lintas rantai.
#Cysic #跨链桥 #KeamananOn-chain