18 октября Cysic приостановила работу своего кроссчейн-моста после того, как злоумышленник выпустил 10 миллионов несанкционированных токенов CYS в BNB Smart Chain и перевёл в Ethereum средства на сумму около 727 000 долларов. По словам проекта, предварительное расследование указывает на несанкционированный доступ к базе данных и уязвимость в логике обработки, позволившую отправить мошенническое сообщение о выпуске токенов.

Несанкционированный выпуск токенов привёл к приостановке работы моста Cysic

Согласно отчёту Cysic об инциденте, проект отключил мост после обнаружения несанкционированного выпуска токенов и приостановил операции на время расследования.

В предварительном отчёте причиной инцидента назвали несанкционированный доступ к базе данных и логику обработки сообщений, а не более масштабный сбой сети. Cysic не объявляла дату возобновления работы.

После внесения в чёрный список для конвертации доступны 7,2 млн CYS

По данным Cointelegraph, несанкционированный выпуск токенов произошёл 17 октября в 12:31:38 UTC. Cysic внесла адрес получателя в чёрный список в 13:47:52 UTC — чуть более чем через 76 минут.

В результате этого действия было заморожено около 2,8 млн CYS. Согласно приведённому The Block анализу блокчейна, примерно 7,2 млн CYS успели продать до внесения адреса в чёрный список.

Обмен и перевод через мост принесли 306,6 ETH в сеть Ethereum

Согласно анализу блокчейна, выручка от продажи токенов прошла через SWFT Bridgers, Mayan и deBridge. Затем около 306,6 ETH поступили в сеть Ethereum; на момент, указанный в отчёте, их стоимость составляла примерно 727 000 долларов.

Это означает, что большую часть токенов, выпущенных мошенническим путём, успели конвертировать до заморозки адреса получателя, а оставшиеся примерно 2,8 млн CYS были заблокированы.

Мост остаётся закрытым на время внешней проверки безопасности

Cysic заявила, что инцидент затронул только обработку сообщений и функции выпуска токенов моста, а её основная сеть и имеющиеся активы пользователей не пострадали. Эти заявления отражают оценку масштаба инцидента самим проектом.

По заявлению Cysic, мост останется закрытым до завершения проверки безопасности и расследования, проводимого внешней компанией по кибербезопасности. Таким образом, возобновление работы зависит от результатов этих проверок, а не от установленного срока.

Отказ от ответственности: Эта статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.