【Ponte cross-chain da Cysic é atacada: retrospectiva da linha do tempo】
17 de outubro, 20h31 (horário de Pequim): o atacante cunhou do nada 10 milhões de CYS na BNB Chain por meio da ponte cross-chain da Cysic.
Cinco minutos depois, começou a despejar os tokens no mercado. Em cerca de 23 minutos, vendeu 7,2 milhões, converteu-os em USDT e BNB e, em seguida, fez uma transferência cross-chain para obter cerca de 306,6 ETH (aproximadamente US$ 727 mil), que foram enviados para a Ethereum.
Só 76 minutos depois a equipe do projeto colocou o endereço na lista negra e congelou os 2,8 milhões restantes. Segundo o comunicado oficial, os ativos na mainnet e nas carteiras dos usuários não foram roubados. A ponte foi suspensa, e uma empresa de segurança está sendo contratada para investigar o caso.
Duas reflexões: as pontes cross-chain continuam sendo o elo mais vulnerável; o contrato do token tem uma função de lista negra, que ajudou a salvar parte dos fundos desta vez, mas também mostra que a equipe do projeto pode congelar qualquer endereço — uma faca de dois gumes.
Você venderia os tokens de airdrop que tem por causa de um incidente assim?
#Cysic #CYS #链上安全 #BNBChain
17 de outubro, 20h31 (horário de Pequim): o atacante cunhou do nada 10 milhões de CYS na BNB Chain por meio da ponte cross-chain da Cysic.
Cinco minutos depois, começou a despejar os tokens no mercado. Em cerca de 23 minutos, vendeu 7,2 milhões, converteu-os em USDT e BNB e, em seguida, fez uma transferência cross-chain para obter cerca de 306,6 ETH (aproximadamente US$ 727 mil), que foram enviados para a Ethereum.
Só 76 minutos depois a equipe do projeto colocou o endereço na lista negra e congelou os 2,8 milhões restantes. Segundo o comunicado oficial, os ativos na mainnet e nas carteiras dos usuários não foram roubados. A ponte foi suspensa, e uma empresa de segurança está sendo contratada para investigar o caso.
Duas reflexões: as pontes cross-chain continuam sendo o elo mais vulnerável; o contrato do token tem uma função de lista negra, que ajudou a salvar parte dos fundos desta vez, mas também mostra que a equipe do projeto pode congelar qualquer endereço — uma faca de dois gumes.
Você venderia os tokens de airdrop que tem por causa de um incidente assim?
#Cysic #CYS #链上安全 #BNBChain