Мост Cysic подвергся атаке: в $BNB Chain без разрешения выпущено 10 млн CYS
Суть инцидента: 10-17 в 12:31 UTC злоумышленник получил несанкционированный доступ к базе данных сервисов, обеспечивающих работу кроссчейн-моста, и воспользовался уязвимостью в обработке сообщений, чтобы выпустить 10 млн необеспеченных CYS в BNB Smart Chain (1% от общего предложения в 1 млрд токенов и около 6,2% от объёма в обращении — 160,8 млн токенов). За 5 минут злоумышленник продал 7,2 млн токенов: 5,65 млн обменял примерно на 588 315 USDT (около 0,10 доллара за токен), а 1,55 млн — примерно на 220 BNB. Средства были переведены в Ethereum через три кроссчейн-моста — SWFT (Bridgers), Mayan и deBridge; в общей сложности около 306,6 ETH (примерно 727 000 долларов). Через 76 минут после выпуска команда проекта внесла адрес получателя в чёрный список и заморозила оставшиеся примерно 2,8 млн токенов (28% от выпущенного количества). Сейчас мост остановлен на неопределённый срок. По заявлению команды, инцидент затронул только обработку сообщений и функцию выпуска токенов моста; основная сеть не пострадала, активы пользователей в кошельках не были похищены или перемещены. Для расследования привлечена внешняя компания по кибербезопасности.
Почему это важно:
«Уязвимость, позволяющая выпускать токены через мост», появляется уже второй раз за год (в июне аналогичной атаке подвергся Syscoin). Вектор атаки сместился с ончейн-контрактов на офчейн-базы данных и проверку сообщений;
Для держателей это означает немедленное размывание долей: необеспеченное предложение эквивалентно увеличению объёма в обращении на 6,2%, а 72% токенов уже вышли из-под контроля чёрного списка;
Безопасность экосистемы BNB Chain вновь оказалась под давлением, однако заморозка средств через 76 минут показывает, что команда проекта способна достаточно оперативно реагировать на инциденты.
Позитивный эффект / затронутые монеты: для CYS новость однозначно негативна (за 24 часа −9,59%); BNB пока не пострадал (+0,79%). Инцидент повысил интерес рынка к кроссчейн-мостам и инфраструктуре аудита безопасности.
Динамика цены и технические уровни ($CYS ): текущая цена — 0,115 доллара, изменение за 24 часа — −9,59% (максимум за 24 часа — 0,1349 / минимум — 0,1114). Сопротивление: 0,125 / 0,135; поддержка: 0,111 (минимум за 24 часа) / круглый уровень 0,100.
Перспективы: в краткосрочной перспективе стоит проявлять осторожность — последствия давления со стороны продавцов ещё не исчерпаны, кроссчейн-ликвидность заморожена из-за остановки моста, а результаты аудита безопасности пока не обнародованы. Если итоговый ущерб в долларах окажется меньше 1 млн и команда проекта объявит о компенсации посредством обратного выкупа или сжигания токенов, возможен отскок после чрезмерного падения; в противном случае цена может опуститься к уровню 0,10.
Суть инцидента: 10-17 в 12:31 UTC злоумышленник получил несанкционированный доступ к базе данных сервисов, обеспечивающих работу кроссчейн-моста, и воспользовался уязвимостью в обработке сообщений, чтобы выпустить 10 млн необеспеченных CYS в BNB Smart Chain (1% от общего предложения в 1 млрд токенов и около 6,2% от объёма в обращении — 160,8 млн токенов). За 5 минут злоумышленник продал 7,2 млн токенов: 5,65 млн обменял примерно на 588 315 USDT (около 0,10 доллара за токен), а 1,55 млн — примерно на 220 BNB. Средства были переведены в Ethereum через три кроссчейн-моста — SWFT (Bridgers), Mayan и deBridge; в общей сложности около 306,6 ETH (примерно 727 000 долларов). Через 76 минут после выпуска команда проекта внесла адрес получателя в чёрный список и заморозила оставшиеся примерно 2,8 млн токенов (28% от выпущенного количества). Сейчас мост остановлен на неопределённый срок. По заявлению команды, инцидент затронул только обработку сообщений и функцию выпуска токенов моста; основная сеть не пострадала, активы пользователей в кошельках не были похищены или перемещены. Для расследования привлечена внешняя компания по кибербезопасности.
Почему это важно:
«Уязвимость, позволяющая выпускать токены через мост», появляется уже второй раз за год (в июне аналогичной атаке подвергся Syscoin). Вектор атаки сместился с ончейн-контрактов на офчейн-базы данных и проверку сообщений;
Для держателей это означает немедленное размывание долей: необеспеченное предложение эквивалентно увеличению объёма в обращении на 6,2%, а 72% токенов уже вышли из-под контроля чёрного списка;
Безопасность экосистемы BNB Chain вновь оказалась под давлением, однако заморозка средств через 76 минут показывает, что команда проекта способна достаточно оперативно реагировать на инциденты.
Позитивный эффект / затронутые монеты: для CYS новость однозначно негативна (за 24 часа −9,59%); BNB пока не пострадал (+0,79%). Инцидент повысил интерес рынка к кроссчейн-мостам и инфраструктуре аудита безопасности.
Динамика цены и технические уровни ($CYS ): текущая цена — 0,115 доллара, изменение за 24 часа — −9,59% (максимум за 24 часа — 0,1349 / минимум — 0,1114). Сопротивление: 0,125 / 0,135; поддержка: 0,111 (минимум за 24 часа) / круглый уровень 0,100.
Перспективы: в краткосрочной перспективе стоит проявлять осторожность — последствия давления со стороны продавцов ещё не исчерпаны, кроссчейн-ликвидность заморожена из-за остановки моста, а результаты аудита безопасности пока не обнародованы. Если итоговый ущерб в долларах окажется меньше 1 млн и команда проекта объявит о компенсации посредством обратного выкупа или сжигания токенов, возможен отскок после чрезмерного падения; в противном случае цена может опуститься к уровню 0,10.