【Атака на кросс-чейн-мост Cysic: хронология событий】
17 октября в 20:31 по пекинскому времени злоумышленник с помощью кросс-чейн-моста Cysic создал из ничего 10 млн токенов CYS в сети BNB Chain.
Через 5 минут он начал распродажу: примерно за 23 минуты продал 7,2 млн токенов, обменял их на USDT и BNB, а затем через мост получил около 306,6 ETH (примерно 727 тыс. долларов) и перевёл их в Ethereum.
Лишь через 76 минут команда проекта внесла адрес в чёрный список и заморозила оставшиеся 2,8 млн токенов. По заявлению команды, активы в основной сети и пользовательских кошельках не пострадали. Мост приостановлен, ведётся расследование с привлечением специалистов по безопасности.
Два вывода: кросс-чейн-мосты по-прежнему остаются самым уязвимым звеном; у смарт-контракта токена есть функция внесения адресов в чёрный список — на этот раз она помогла спасти часть средств, но также показывает, что команда проекта может заморозить любой адрес. Это палка о двух концах.
Продали бы вы свои токены, полученные через аирдроп, после такого инцидента?
#Cysic #CYS #链上安全 #BNBChain
17 октября в 20:31 по пекинскому времени злоумышленник с помощью кросс-чейн-моста Cysic создал из ничего 10 млн токенов CYS в сети BNB Chain.
Через 5 минут он начал распродажу: примерно за 23 минуты продал 7,2 млн токенов, обменял их на USDT и BNB, а затем через мост получил около 306,6 ETH (примерно 727 тыс. долларов) и перевёл их в Ethereum.
Лишь через 76 минут команда проекта внесла адрес в чёрный список и заморозила оставшиеся 2,8 млн токенов. По заявлению команды, активы в основной сети и пользовательских кошельках не пострадали. Мост приостановлен, ведётся расследование с привлечением специалистов по безопасности.
Два вывода: кросс-чейн-мосты по-прежнему остаются самым уязвимым звеном; у смарт-контракта токена есть функция внесения адресов в чёрный список — на этот раз она помогла спасти часть средств, но также показывает, что команда проекта может заморозить любой адрес. Это палка о двух концах.
Продали бы вы свои токены, полученные через аирдроп, после такого инцидента?
#Cysic #CYS #链上安全 #BNBChain