Соответствующий инцидент произошёл 17 октября: на кроссчейн-мост была совершена атака, в ходе которой злоумышленник без разрешения выпустил 10 млн токенов $CYS в сети Binance Smart Chain $BNB .
18 октября Cysic Foundation опубликовала отчёт. После обнаружения аномалии кроссчейн-мост приостановили, связанные адреса внесли в ончейн-чёрный список, а специализированные компании по кибербезопасности расследуют способ атаки и движение средств.
Предварительное расследование указывает на несанкционированный доступ к базе данных, обеспечивающей работу кроссчейн-моста. Поддельное сообщение о выпуске токенов было отправлено с использованием уязвимости в логике обработки. Пострадали только обработка сообщений и функция выпуска токенов кроссчейн-моста; основная сеть и другие операционные системы не затронуты, активы пользователей не были украдены.
На связанных адресах по-прежнему находится около 2,8 млн токенов $CYS ; их перевод ограничен. В отчёте указано, что сам факт выпуска 10 млн токенов не означает, что итоговый ущерб составил эквивалентную сумму в долларах. Фактический ущерб и движение средств всё ещё проверяются. Кроссчейн-мост возобновит работу после завершения проверки безопасности.
#安全事件 #跨链桥
18 октября Cysic Foundation опубликовала отчёт. После обнаружения аномалии кроссчейн-мост приостановили, связанные адреса внесли в ончейн-чёрный список, а специализированные компании по кибербезопасности расследуют способ атаки и движение средств.
Предварительное расследование указывает на несанкционированный доступ к базе данных, обеспечивающей работу кроссчейн-моста. Поддельное сообщение о выпуске токенов было отправлено с использованием уязвимости в логике обработки. Пострадали только обработка сообщений и функция выпуска токенов кроссчейн-моста; основная сеть и другие операционные системы не затронуты, активы пользователей не были украдены.
На связанных адресах по-прежнему находится около 2,8 млн токенов $CYS ; их перевод ограничен. В отчёте указано, что сам факт выпуска 10 млн токенов не означает, что итоговый ущерб составил эквивалентную сумму в долларах. Фактический ущерб и движение средств всё ещё проверяются. Кроссчейн-мост возобновит работу после завершения проверки безопасности.
#安全事件 #跨链桥