Cysic расследует несанкционированный выпуск токенов в BNB Smart Chain и заявила, что по одному лишь объёму выпуска нельзя определить ущерб инцидента в долларовом выражении.
В опубликованном в воскресенье в X отчёте об инциденте компания сообщила, что приостановила работу своего кроссчейн-моста после того, как в субботу злоумышленник воспользовался уязвимостью в обработке данных и выпустил 10 миллионов CYS в BNB Smart Chain. Предварительные выводы указывают на несанкционированный доступ к базе данных, обеспечивающей работу моста.
Выпуск токенов состоялся в 12:31:38 UTC, а в 13:47:52 UTC Cysic внесла адрес получателя в чёрный список контракта токена. На этом адресе оставалось около 2,8 миллиона CYS, переводы были ограничены.
CYS координирует стимулы для пользователей, поставщиков вычислительных ресурсов, участников управления и контрибьюторов в сети Cysic в соответствии с документацией проекта по токеномике.
В Cysic заявили, что инцидент затронул только обработку сообщений моста и выпуск токенов и не повлиял на основную сеть или другие операционные системы. «Инцидент не привёл к краже или несанкционированному переводу существующих CYS или других активов, хранящихся в кошельках пользователей», — сообщили в компании.
В компании заявили, что количество выпущенных токенов не определяет окончательный размер убытков в долларах; переводы токенов, обмены и фактические потери всё ещё проверяются. Cysic наняла компанию по кибербезопасности и планирует опубликовать дополнительный отчёт после завершения текущего этапа расследования.
Журнал: Франция — самое опасное место в мире для биткоинеров: 90 нападений за 7 месяцев