Cysic congelou cerca de 2,8 milhões de tokens, mas isso não significa que os ativos transferidos tenham sido recuperados
Minha avaliação: esse congelamento restringiu a transferência dos CYS restantes, mas não deve ser tratado como recuperação dos fundos. Os usuários envolvidos devem priorizar a correção da bridge e as condições para sua reabertura, sem concluir que o risco de transferências entre redes foi eliminado só porque «a mainnet não foi afetada».
Em 18 de outubro, a Fundação Cysic divulgou que, no dia 17, alguém explorou uma falha na lógica de processamento da bridge para emitir 10 milhões de CYS sem autorização na BNB Smart Chain. A equipe suspendeu a bridge e adicionou o endereço receptor à lista negra do contrato de CYS, restringindo as transferências dos cerca de 2,8 milhões de CYS que ainda estavam no endereço.
No entanto, antes da ação, alguns tokens já haviam sido convertidos em outros ativos. Em 18 de outubro, o The Block informou, com base em registros on-chain, que o endereço do invasor vendeu primeiro 7,2 milhões de CYS e, em seguida, transferiu o valor obtido para a Ethereum por meio de um serviço de bridge, recebendo cerca de 306,6 ETH. Essa quantidade corresponde ao resultado da transferência rastreada pela reportagem, não a uma conclusão oficial sobre as perdas finais.
A diferença é que o contrato de CYS na BNB Chain pode restringir os tokens desse próprio contrato, mas a lista negra não pode congelar os ETH na Ethereum. Suspender a bridge interrompe riscos futuros; restringir os tokens restantes controla parte dos ativos; rastrear e recuperar os ativos já convertidos são questões distintas.
A Fundação afirmou que a mainnet não foi afetada e que os ativos preexistentes nas carteiras dos usuários não foram roubados nem transferidos em decorrência do incidente. As causas completas, o fluxo dos fundos e as perdas reais ainda estão sob investigação. Essa é a divulgação atual do projeto; não significa que todos os impactos econômicos tenham sido descartados, nem que se possa determinar as perdas finais multiplicando a quantidade emitida pelo preço do token.
Nas próximas 48 horas, vou verificar os relatórios oficiais posteriores, o destino dos tokens restantes e os planos para a reabertura. Só vou reduzir minha avaliação do risco dessa bridge quando as causas, a validação da correção e as condições para reabertura estiverem claras. Se houver nova emissão anormal ou ampliação do impacto, vou elevar o nível de risco. Até lá, não vou considerar «congelado» como justificativa para retomar operações entre redes.
#Cysic #跨链桥 #SegurançaOn-chain
Minha avaliação: esse congelamento restringiu a transferência dos CYS restantes, mas não deve ser tratado como recuperação dos fundos. Os usuários envolvidos devem priorizar a correção da bridge e as condições para sua reabertura, sem concluir que o risco de transferências entre redes foi eliminado só porque «a mainnet não foi afetada».
Em 18 de outubro, a Fundação Cysic divulgou que, no dia 17, alguém explorou uma falha na lógica de processamento da bridge para emitir 10 milhões de CYS sem autorização na BNB Smart Chain. A equipe suspendeu a bridge e adicionou o endereço receptor à lista negra do contrato de CYS, restringindo as transferências dos cerca de 2,8 milhões de CYS que ainda estavam no endereço.
No entanto, antes da ação, alguns tokens já haviam sido convertidos em outros ativos. Em 18 de outubro, o The Block informou, com base em registros on-chain, que o endereço do invasor vendeu primeiro 7,2 milhões de CYS e, em seguida, transferiu o valor obtido para a Ethereum por meio de um serviço de bridge, recebendo cerca de 306,6 ETH. Essa quantidade corresponde ao resultado da transferência rastreada pela reportagem, não a uma conclusão oficial sobre as perdas finais.
A diferença é que o contrato de CYS na BNB Chain pode restringir os tokens desse próprio contrato, mas a lista negra não pode congelar os ETH na Ethereum. Suspender a bridge interrompe riscos futuros; restringir os tokens restantes controla parte dos ativos; rastrear e recuperar os ativos já convertidos são questões distintas.
A Fundação afirmou que a mainnet não foi afetada e que os ativos preexistentes nas carteiras dos usuários não foram roubados nem transferidos em decorrência do incidente. As causas completas, o fluxo dos fundos e as perdas reais ainda estão sob investigação. Essa é a divulgação atual do projeto; não significa que todos os impactos econômicos tenham sido descartados, nem que se possa determinar as perdas finais multiplicando a quantidade emitida pelo preço do token.
Nas próximas 48 horas, vou verificar os relatórios oficiais posteriores, o destino dos tokens restantes e os planos para a reabertura. Só vou reduzir minha avaliação do risco dessa bridge quando as causas, a validação da correção e as condições para reabertura estiverem claras. Se houver nova emissão anormal ou ampliação do impacto, vou elevar o nível de risco. Até lá, não vou considerar «congelado» como justificativa para retomar operações entre redes.
#Cysic #跨链桥 #SegurançaOn-chain