A Cysic suspendeu sua ponte entre blockchains em 18 de outubro, após um invasor emitir 10 milhões de tokens CYS não autorizados na BNB Smart Chain e transferir para a Ethereum ativos no valor de cerca de US$ 727.000. O projeto afirmou que suas conclusões preliminares apontavam para acesso não autorizado ao banco de dados e uma vulnerabilidade na lógica de processamento que permitiu a criação de uma mensagem fraudulenta de emissão de tokens.
Emissão não autorizada leva à suspensão da ponte da Cysic
De acordo com o relatório de incidente da Cysic, o projeto tirou sua ponte do ar após descobrir uma emissão não autorizada e interrompeu as operações enquanto avaliava o incidente.
O relato preliminar atribuiu o problema ao acesso não autorizado ao banco de dados e à lógica de processamento de mensagens, e não a uma falha mais ampla da rede. A Cysic não anunciou uma data para a reabertura.
Lista negra deixa 7,2 milhões de CYS disponíveis para conversão
A emissão não autorizada ocorreu às 12:31:38 UTC de 17 de outubro, segundo o Cointelegraph. A Cysic colocou o endereço do destinatário na lista negra às 13:47:52 UTC, um intervalo de pouco mais de 76 minutos.
Cerca de 2,8 milhões de CYS foram congelados com essa medida. Uma análise on-chain citada pelo The Block constatou que aproximadamente 7,2 milhões de CYS já haviam sido vendidos antes da aplicação da lista negra.
Rota de swap e ponte transfere 306,6 ETH para a Ethereum
Segundo a análise on-chain, os recursos das vendas de tokens foram encaminhados pelas plataformas SWFT Bridgers, Mayan e deBridge. Em seguida, cerca de 306,6 ETH chegaram à Ethereum, avaliados em aproximadamente US$ 727.000 no momento mencionado no relatório.
Esse fluxo significa que a maior parte dos tokens emitidos fraudulentamente foi convertida antes de o endereço do destinatário ser congelado, enquanto os aproximadamente 2,8 milhões de CYS restantes permaneceram bloqueados.
Ponte permanece fechada para análise de segurança externa
A Cysic afirmou que o incidente se limitou às funções de processamento de mensagens e emissão de tokens da ponte, e que sua mainnet e os ativos existentes dos usuários não foram afetados. Essas declarações continuam sendo a avaliação do projeto sobre o alcance do incidente.
A ponte permanecerá fechada até a conclusão de uma análise de segurança e de uma investigação conduzida por uma empresa externa de segurança, informou a Cysic. Portanto, a reabertura depende da conclusão dessas análises, e não de um cronograma definido.
Aviso: Este artigo é fornecido apenas para fins informativos. Não é oferecido nem se destina a ser usado como aconselhamento jurídico, tributário, de investimento, financeiro ou de qualquer outra natureza.