В кроссчейн-мосте Cysic кто-то без всяких оснований выпустил 10 млн CYS.
17 октября в 20:31 токены были выпущены в сети BNB, а заблокировать адрес удалось лишь 76 минут спустя. Заморозить успели только около 2,8 млн — больше 70% уже успели вывести.
Уязвимость была не в смарт-контракте, а в базе данных за мостом.
На той же неделе в Autheo выпустили 19 млн токенов, а в 2022 году из-за Wormhole за один раз появилось 120 тыс. wETH. Настоящий риск — в том, у кого есть право выпускать токены через мост.