Cysic đang điều tra vụ phát hành trái phép trên BNB Smart Chain và cho biết chỉ riêng quy mô đúc token không đủ để xác định thiệt hại bằng đô la của sự cố.

Trong báo cáo sự cố đăng trên X vào Chủ nhật, công ty cho biết cầu nối xuyên chuỗi của họ đã bị đình chỉ sau khi kẻ tấn công khai thác lỗi xử lý để đúc 10 triệu CYS trên BNB Smart Chain vào thứ Bảy. Kết quả điều tra sơ bộ cho thấy cơ sở dữ liệu hỗ trợ cầu nối đã bị truy cập trái phép.

Token được đúc lúc 12:31:38 UTC, và Cysic đã thêm địa chỉ nhận vào danh sách đen của hợp đồng token lúc 13:47:52 UTC. Khoảng 2,8 triệu CYS vẫn còn tại địa chỉ đó và các giao dịch chuyển token đã bị hạn chế.

CYS điều phối các khoản khuyến khích dành cho người dùng, nhà cung cấp năng lực tính toán, những người tham gia quản trị và cộng tác viên trong mạng lưới Cysic, theo tài liệu tokenomics của dự án.

Cysic cho biết sự cố chỉ giới hạn ở khâu xử lý thông điệp cầu nối và phát hành token, không ảnh hưởng đến mainnet hay các hệ thống vận hành khác. Công ty cho biết: “Sự cố không dẫn đến việc đánh cắp hoặc chuyển trái phép CYS hiện có hay các tài sản khác được lưu trữ trong ví người dùng”.

Công ty cho biết số token được phát hành không xác định khoản thiệt hại cuối cùng tính bằng đô la; các giao dịch chuyển token, hoán đổi và tổn thất thực tế vẫn đang được xem xét. Cysic đã thuê một công ty bảo mật và dự kiến công bố báo cáo tiếp theo sau giai đoạn điều tra hiện tại.

Tạp chí: Pháp là nơi nguy hiểm nhất thế giới đối với những người nắm giữ Bitcoin: 90 vụ tấn công trong 7 tháng