O incidente correspondente ocorreu em 17 de outubro: a ponte entre cadeias foi atacada e o atacante cunhou, sem autorização, 10 milhões de $CYS na Binance Coin $BNB Smart Chain.
A Cysic Foundation publicou um relatório em 18 de outubro. Após a deteção da anomalia, a ponte entre cadeias foi suspensa e os endereços relevantes foram colocados numa lista negra na blockchain. Empresas especializadas em segurança estão a investigar o percurso do ataque e o fluxo dos fundos.
A investigação preliminar aponta para um acesso não autorizado à base de dados que suporta a ponte entre cadeias. Mensagens de cunhagem falsificadas foram submetidas através de uma vulnerabilidade na lógica de processamento. Apenas o processamento de mensagens e a função de cunhagem da ponte entre cadeias foram afetados; a rede principal e os outros sistemas operacionais não foram afetados, e os ativos dos utilizadores não foram roubados.
Os endereços relevantes ainda detêm cerca de 2,8 milhões de $CYS , e as transferências foram restringidas. O relatório esclarece que a cunhagem de 10 milhões de unidades não equivale, por si só, à perda final em dólares. A perda real e o rastreamento dos fundos ainda estão a ser investigados. A ponte entre cadeias só será reaberta após a conclusão da auditoria de segurança.
#安全事件 #跨链桥
A Cysic Foundation publicou um relatório em 18 de outubro. Após a deteção da anomalia, a ponte entre cadeias foi suspensa e os endereços relevantes foram colocados numa lista negra na blockchain. Empresas especializadas em segurança estão a investigar o percurso do ataque e o fluxo dos fundos.
A investigação preliminar aponta para um acesso não autorizado à base de dados que suporta a ponte entre cadeias. Mensagens de cunhagem falsificadas foram submetidas através de uma vulnerabilidade na lógica de processamento. Apenas o processamento de mensagens e a função de cunhagem da ponte entre cadeias foram afetados; a rede principal e os outros sistemas operacionais não foram afetados, e os ativos dos utilizadores não foram roubados.
Os endereços relevantes ainda detêm cerca de 2,8 milhões de $CYS , e as transferências foram restringidas. O relatório esclarece que a cunhagem de 10 milhões de unidades não equivale, por si só, à perda final em dólares. A perda real e o rastreamento dos fundos ainda estão a ser investigados. A ponte entre cadeias só será reaberta após a conclusão da auditoria de segurança.
#安全事件 #跨链桥