🌉 76 phút. Đó là khoảng thời gian Cysic cần để chặn một hacker đã tạo ra 10 triệu token CYS từ hư không. Nhưng đã quá muộn: khoảng 727.000 $ đã bị chuyển đi.
📌 Sự việc (The Block, Cointelegraph, Crypto Briefing, 18 tháng 10)
• Ngày 17 tháng 10, 12:31 UTC: 10 triệu CYS được tạo trái phép trên BNB Chain thông qua cầu nối (bridge) của Cysic
• Chưa đầy 30 phút, 7,2 triệu token đã được bán (trong đó 5,65 triệu đổi lấy khoảng 588.000 USDT, khoảng 0,10 $ mỗi token)
• Tiền thu được chuyển sang Ethereum: khoảng 306,6
$ETH , tương đương khoảng 727.000 $
• 13:47 UTC: địa chỉ bị chặn, 2,8 triệu CYS bị đóng băng. Cầu nối vẫn đóng cửa, chưa có ngày hoạt động trở lại
🧠 Cơ chế hoạt động
Cầu nối chuyển token từ blockchain này sang blockchain khác. Nó khóa token của bạn ở một bên và tạo ra số token tương đương ở bên kia theo một “thông điệp”. Theo Cysic, hacker đã xâm nhập vào cơ sở dữ liệu phục vụ cầu nối và gửi một thông điệp giả để tạo token. Cầu nối đã làm theo.
⚖️ Điểm cần lưu ý
• Cysic cho biết không có token nào trong ví của người dùng bị đánh cắp
• Nhưng 10 triệu token tương đương khoảng 6% trong số khoảng 160,8 triệu CYS đang lưu hành: đây là sự pha loãng thực sự đối với người nắm giữ
• Lỗ hổng có thể nằm ngoài phạm vi mã nguồn được kiểm toán, giống như nhiều vụ tấn công trong quý 3
👤 Mariam (nhân vật hư cấu), thợ may ở Niamey, chuyển một ít tiền mã hóa giữa hai mạng để trả ít phí hơn. Cô ghi nhớ ba điều: không để token nằm im trên cầu nối, chỉ theo dõi các tài khoản chính thức của dự án và bỏ qua mọi tin nhắn hứa hẹn “hoàn tiền” để đổi lấy việc kết nối ví.
✅ Điều cần nhớ: cầu nối giống như cầu nâng. Ai kiểm soát cần gạt, người đó kiểm soát lối đi.
Bạn có dùng cầu nối không, hay chỉ ở trên một mạng duy nhất? 👇
Đây không phải lời khuyên tài chính. Hãy tự nghiên cứu (DYOR).
Nguồn: The Block, Cointelegraph, Crypto Briefing, Cysic Foundation.
#Bridge #Sécurité #Crypto #ChâuPhi