【Cầu nối cross-chain Cysic bị tấn công: dòng thời gian sự việc】
20:31 ngày 17/10 (giờ Bắc Kinh), kẻ tấn công đã đúc khống 10 triệu CYS trên BNB Chain thông qua cầu nối cross-chain Cysic.
5 phút sau, chúng bắt đầu xả token. Trong khoảng 23 phút, chúng bán ra 7,2 triệu CYS, đổi lấy USDT và BNB, rồi chuyển cross-chain thành khoảng 306,6 ETH (khoảng 727.000 USD) và chuyển sang Ethereum.
Phải 76 phút sau, đội ngũ dự án mới đưa địa chỉ này vào danh sách đen, đóng băng 2,8 triệu CYS còn lại. Phía dự án cho biết tài sản trên mainnet và trong ví người dùng không bị đánh cắp; cầu nối đã tạm ngừng hoạt động và họ đang nhờ công ty bảo mật điều tra.
Hai điều đáng suy ngẫm: cầu nối cross-chain vẫn là mắt xích yếu nhất; hợp đồng token có quyền đưa địa chỉ vào danh sách đen, lần này đã cứu được một phần tài sản, nhưng cũng cho thấy đội ngũ dự án có thể đóng băng bất kỳ địa chỉ nào — đây là con dao hai lưỡi.
Bạn có bán số token airdrop đang nắm giữ vì những sự việc như thế này không?
#Cysic #CYS #链上安全 #BNBChain
20:31 ngày 17/10 (giờ Bắc Kinh), kẻ tấn công đã đúc khống 10 triệu CYS trên BNB Chain thông qua cầu nối cross-chain Cysic.
5 phút sau, chúng bắt đầu xả token. Trong khoảng 23 phút, chúng bán ra 7,2 triệu CYS, đổi lấy USDT và BNB, rồi chuyển cross-chain thành khoảng 306,6 ETH (khoảng 727.000 USD) và chuyển sang Ethereum.
Phải 76 phút sau, đội ngũ dự án mới đưa địa chỉ này vào danh sách đen, đóng băng 2,8 triệu CYS còn lại. Phía dự án cho biết tài sản trên mainnet và trong ví người dùng không bị đánh cắp; cầu nối đã tạm ngừng hoạt động và họ đang nhờ công ty bảo mật điều tra.
Hai điều đáng suy ngẫm: cầu nối cross-chain vẫn là mắt xích yếu nhất; hợp đồng token có quyền đưa địa chỉ vào danh sách đen, lần này đã cứu được một phần tài sản, nhưng cũng cho thấy đội ngũ dự án có thể đóng băng bất kỳ địa chỉ nào — đây là con dao hai lưỡi.
Bạn có bán số token airdrop đang nắm giữ vì những sự việc như thế này không?
#Cysic #CYS #链上安全 #BNBChain