Na ponte cross-chain da Cysic, foram cunhados do nada 10 milhões de CYS.
Os tokens foram cunhados na BNB Chain em 17 de outubro, às 20h31. Só 76 minutos depois o endereço foi colocado na lista negra. Apenas cerca de 2,8 milhões foram congelados; mais de 70% já tinham sido retirados.
A brecha não estava no contrato, mas no banco de dados por trás da ponte.
Na mesma semana, 19 milhões de tokens também foram cunhados na Autheo. Em 2022, a Wormhole cunhou 120 mil wETH de uma só vez. O verdadeiro risco está em quem detém o poder de cunhar tokens na ponte.
Os tokens foram cunhados na BNB Chain em 17 de outubro, às 20h31. Só 76 minutos depois o endereço foi colocado na lista negra. Apenas cerca de 2,8 milhões foram congelados; mais de 70% já tinham sido retirados.
A brecha não estava no contrato, mas no banco de dados por trás da ponte.
Na mesma semana, 19 milhões de tokens também foram cunhados na Autheo. Em 2022, a Wormhole cunhou 120 mil wETH de uma só vez. O verdadeiro risco está em quem detém o poder de cunhar tokens na ponte.