Cysic đã tạm ngừng cầu nối xuyên chuỗi vào ngày 18 tháng 10 sau khi kẻ tấn công phát hành trái phép 10 triệu token CYS trên BNB Smart Chain và chuyển số tiền thu được trị giá khoảng 727.000 USD sang Ethereum. Dự án cho biết những phát hiện ban đầu cho thấy cơ sở dữ liệu đã bị truy cập trái phép và có lỗ hổng trong logic xử lý, cho phép tạo ra thông điệp phát hành token giả mạo.

Phát hành token trái phép khiến Cysic tạm ngừng cầu nối

Theo báo cáo sự cố của Cysic, dự án đã ngừng hoạt động cầu nối sau khi phát hiện việc phát hành token trái phép và tạm dừng hoạt động trong khi đánh giá sự cố.

Báo cáo sơ bộ cho rằng sự cố bắt nguồn từ việc truy cập cơ sở dữ liệu trái phép và logic xử lý thông điệp, chứ không phải do sự cố mạng diện rộng. Cysic chưa công bố ngày mở lại.

Địa chỉ trong danh sách đen khiến 7,2 triệu CYS vẫn có thể được chuyển đổi

Theo Cointelegraph, vụ mint token trái phép xảy ra lúc 12:31:38 UTC ngày 17 tháng 10. Cysic đưa địa chỉ nhận vào danh sách đen lúc 13:47:52 UTC, cách đó hơn 76 phút một chút.

Khoảng 2,8 triệu CYS đã bị đóng băng nhờ hành động này. Phân tích on-chain được The Block dẫn lại cho thấy khoảng 7,2 triệu CYS đã được bán trước khi địa chỉ bị đưa vào danh sách đen.

Lộ trình hoán đổi và chuyển qua cầu nối đưa 306,6 ETH lên Ethereum

Theo phân tích on-chain, số tiền thu được từ việc bán token đã được chuyển qua SWFT Bridgers, Mayan và deBridge. Sau đó, khoảng 306,6 ETH đã được chuyển lên Ethereum, trị giá khoảng 727.000 USD theo mức giá được nêu trong báo cáo.

Dòng tiền này cho thấy phần lớn lượng token được mint gian lận đã được chuyển đổi trước khi địa chỉ nhận bị đóng băng, trong khi khoảng 2,8 triệu CYS còn lại vẫn bị chặn.

Cầu nối vẫn đóng để chờ đánh giá bảo mật từ bên ngoài

Cysic cho biết sự cố chỉ ảnh hưởng đến các chức năng xử lý thông điệp và mint token của cầu nối, đồng thời khẳng định mainnet và tài sản hiện có của người dùng không bị ảnh hưởng. Đây là đánh giá của dự án về phạm vi sự cố.

Cysic cho biết cầu nối sẽ tiếp tục đóng cho đến khi hoàn tất đánh giá bảo mật và cuộc điều tra do một công ty bảo mật bên ngoài thực hiện. Vì vậy, việc mở lại phụ thuộc vào kết quả của các đợt đánh giá này, thay vì theo một lịch trình cụ thể đã được công bố.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin. Nội dung không được đưa ra hoặc dự định sử dụng làm tư vấn pháp lý, thuế, đầu tư, tài chính hay tư vấn dưới bất kỳ hình thức nào khác.