Cầu nối liên chuỗi của $CYS gặp sự cố. Tối qua theo giờ Bắc Kinh, có người đã đúc khống 10 triệu token CYS trên BNB Chain. Chiều tối nay, đội ngũ dự án công bố báo cáo sự cố và cho biết cầu nối đã tạm thời đóng.
Cysic xây dựng mạng lưới năng lực tính toán cho bằng chứng không tri thức và AI, kết nối năng lực tính toán từ GPU và chip chuyên dụng để cho thuê. CYS là token trên blockchain riêng của dự án.
Theo đội ngũ dự án, kẻ tấn công trước tiên đã xâm nhập cơ sở dữ liệu được dịch vụ backend của cầu nối liên chuỗi sử dụng, sau đó lợi dụng lỗ hổng trong logic xử lý để gửi một thông điệp đúc token giả. Mainnet, hoạt động tạo khối và số token vốn có trong ví người dùng đều không bị ảnh hưởng. Địa chỉ nhận token cũng đã bị đưa vào danh sách đen trong hợp đồng token.
Điều đáng lo là trước khi địa chỉ bị đưa vào danh sách đen, một phần token được đúc khống đã bị chuyển đi hoặc đổi sang token khác. Mức thiệt hại thực tế vẫn đang được điều tra; đội ngũ cho biết sẽ công bố báo cáo đầy đủ sau. Cầu nối chỉ hoạt động trở lại sau khi hoàn tất kiểm tra bảo mật.
Đội ngũ cũng nhắc nhở rằng họ sẽ không nhắn tin riêng để yêu cầu cụm từ khôi phục, cũng không bao giờ yêu cầu người dùng chuyển token vào một «tài khoản an toàn» nào đó. Đừng tùy tiện nhấp vào các liên kết mạo danh chương trình bồi thường.
Cysic xây dựng mạng lưới năng lực tính toán cho bằng chứng không tri thức và AI, kết nối năng lực tính toán từ GPU và chip chuyên dụng để cho thuê. CYS là token trên blockchain riêng của dự án.
Theo đội ngũ dự án, kẻ tấn công trước tiên đã xâm nhập cơ sở dữ liệu được dịch vụ backend của cầu nối liên chuỗi sử dụng, sau đó lợi dụng lỗ hổng trong logic xử lý để gửi một thông điệp đúc token giả. Mainnet, hoạt động tạo khối và số token vốn có trong ví người dùng đều không bị ảnh hưởng. Địa chỉ nhận token cũng đã bị đưa vào danh sách đen trong hợp đồng token.
Điều đáng lo là trước khi địa chỉ bị đưa vào danh sách đen, một phần token được đúc khống đã bị chuyển đi hoặc đổi sang token khác. Mức thiệt hại thực tế vẫn đang được điều tra; đội ngũ cho biết sẽ công bố báo cáo đầy đủ sau. Cầu nối chỉ hoạt động trở lại sau khi hoàn tất kiểm tra bảo mật.
Đội ngũ cũng nhắc nhở rằng họ sẽ không nhắn tin riêng để yêu cầu cụm từ khôi phục, cũng không bao giờ yêu cầu người dùng chuyển token vào một «tài khoản an toàn» nào đó. Đừng tùy tiện nhấp vào các liên kết mạo danh chương trình bồi thường.