Cầu nối xuyên chuỗi của Cysic bị ai đó đúc khống 10 triệu CYS.
20:31 ngày 17 tháng 10, số token này được đúc trên chuỗi BNB; phải 76 phút sau chúng mới bị đưa vào danh sách đen. Chỉ khoảng 2,8 triệu token bị đóng băng, hơn 70% đã tẩu thoát.
Lỗ hổng không nằm trong hợp đồng mà ở cơ sở dữ liệu phía sau cầu nối.
Cùng tuần đó, Autheo cũng bị đúc khống 19 triệu token; năm 2022, Wormhole từng bị đúc khống 120.000 wETH chỉ trong một lần. Ai nắm quyền đúc token của cầu nối mới là rủi ro thực sự.
20:31 ngày 17 tháng 10, số token này được đúc trên chuỗi BNB; phải 76 phút sau chúng mới bị đưa vào danh sách đen. Chỉ khoảng 2,8 triệu token bị đóng băng, hơn 70% đã tẩu thoát.
Lỗ hổng không nằm trong hợp đồng mà ở cơ sở dữ liệu phía sau cầu nối.
Cùng tuần đó, Autheo cũng bị đúc khống 19 triệu token; năm 2022, Wormhole từng bị đúc khống 120.000 wETH chỉ trong một lần. Ai nắm quyền đúc token của cầu nối mới là rủi ro thực sự.