A ponte cross-chain voltou a sofrer um incidente. Desta vez, foi a Cysic: 10 milhões de tokens $CYS foram criados do nada.
Segundo o relatório oficial da Cysic, sua ponte cross-chain foi atacada no sábado. O invasor explorou uma vulnerabilidade no processamento de mensagens e cunhou, sem autorização, 10 milhões de CYS na BNB Smart Chain. A investigação preliminar aponta para um ponto crucial: o invasor obteve acesso não autorizado ao banco de dados que dá suporte à ponte. Em outras palavras, o problema não estava na própria blockchain, mas nos dados e no gerenciamento de permissões por trás da ponte.
A cronologia também merece atenção: a cunhagem ocorreu às 12:31:38 UTC, mas o endereço destinatário só foi adicionado à lista de bloqueio do contrato do token às 13:47:52 — mais de uma hora depois. Naquele momento, o endereço ainda detinha cerca de 2,8 milhões de CYS, e as transferências já haviam sido restringidas. Essa velocidade de resposta não é ruim para um incidente de segurança envolvendo uma ponte cross-chain, mas também mostra que, quando uma janela de ataque se abre, o tempo disponível para a equipe do projeto é muito limitado.
A posição oficial é que o incidente ficou restrito ao processamento de mensagens e à cunhagem da ponte cross-chain, sem afetar a rede principal ou outros sistemas operacionais. Os CYS e outros ativos já existentes nas carteiras dos usuários não foram roubados nem transferidos sem autorização. A Cysic também ressaltou que a quantidade cunhada não equivale diretamente a perdas em dólares; as transferências e conversões dos tokens envolvidos, bem como as perdas efetivas, ainda estão sendo investigadas. A empresa contratou uma organização de segurança para auxiliar na apuração e publicará um relatório complementar após o fim da investigação.
Vale lembrar que o CYS tem a função de incentivar a coordenação entre usuários, provedores de poder computacional, participantes da governança e colaboradores da rede. A emissão não autorizada de tokens, mesmo que as perdas finais sejam limitadas, afeta de forma concreta a credibilidade do sistema de incentivos. O perímetro de confiança de uma ponte cross-chain nunca é algo que uma auditoria de código, por si só, consiga proteger.
#Cysic #跨链桥 #IncidenteDeSegurança
$BNB
Segundo o relatório oficial da Cysic, sua ponte cross-chain foi atacada no sábado. O invasor explorou uma vulnerabilidade no processamento de mensagens e cunhou, sem autorização, 10 milhões de CYS na BNB Smart Chain. A investigação preliminar aponta para um ponto crucial: o invasor obteve acesso não autorizado ao banco de dados que dá suporte à ponte. Em outras palavras, o problema não estava na própria blockchain, mas nos dados e no gerenciamento de permissões por trás da ponte.
A cronologia também merece atenção: a cunhagem ocorreu às 12:31:38 UTC, mas o endereço destinatário só foi adicionado à lista de bloqueio do contrato do token às 13:47:52 — mais de uma hora depois. Naquele momento, o endereço ainda detinha cerca de 2,8 milhões de CYS, e as transferências já haviam sido restringidas. Essa velocidade de resposta não é ruim para um incidente de segurança envolvendo uma ponte cross-chain, mas também mostra que, quando uma janela de ataque se abre, o tempo disponível para a equipe do projeto é muito limitado.
A posição oficial é que o incidente ficou restrito ao processamento de mensagens e à cunhagem da ponte cross-chain, sem afetar a rede principal ou outros sistemas operacionais. Os CYS e outros ativos já existentes nas carteiras dos usuários não foram roubados nem transferidos sem autorização. A Cysic também ressaltou que a quantidade cunhada não equivale diretamente a perdas em dólares; as transferências e conversões dos tokens envolvidos, bem como as perdas efetivas, ainda estão sendo investigadas. A empresa contratou uma organização de segurança para auxiliar na apuração e publicará um relatório complementar após o fim da investigação.
Vale lembrar que o CYS tem a função de incentivar a coordenação entre usuários, provedores de poder computacional, participantes da governança e colaboradores da rede. A emissão não autorizada de tokens, mesmo que as perdas finais sejam limitadas, afeta de forma concreta a credibilidade do sistema de incentivos. O perímetro de confiança de uma ponte cross-chain nunca é algo que uma auditoria de código, por si só, consiga proteger.
#Cysic #跨链桥 #IncidenteDeSegurança
$BNB