Cysic oplyser, at der først blev skaffet adgang til bridgens database
Cysic's foreløbige rapport siger, at angriberen fik adgang til en database, som bruges af tjenester, der understøtter bridgen. Angriberen udnyttede derefter en fejl i bridgens meddelelsesbehandlingslogik til at indsende en falsk instruktion og skabe 10 millioner CYS på BNB Chain.
Dette forløb er projektets nuværende forklaring, ikke en endelig uafhængig revision. Cysic oplyser, at hændelsen påvirkede bridgebehandlingen og token-oprettelsen snarere end selve mainnet. Den eksterne sikkerhedsgennemgang skal stadig bekræfte angrebets fulde forløb.
Angriberen flyttede 7.2 millioner CYS før indefrysningen
Onchain-registreringer gennemgået af The Block viser, at 7.2 millioner af de nye tokens forlod modtageradressen via salg eller overførsler. Cysic sortlistede adressen 76 minutter efter den uautoriserede oprettelse, hvilket efterlod omkring 2.8 millioner CYS frosset og ude af stand til at flytte sig.
Tallet på 10 millioner er antallet af oprettede tokens, ikke det bekræftede tab i dollars. Tallet på 7.2 millioner beskriver tokens, der blev flyttet før indefrysningen. Ingen af tallene beviser i sig selv, hvor meget værdi angriberen endte med at beholde.
En del af udbyttet nåede Ethereum
Angriberen vekslede nogle af tokens og flyttede omkring 306.6 ETH til Ethereum via Mayan, deBridge og SWFT's Bridgers-tjeneste. Den ETH var cirka $727,000 værd, da overførslerne blev rapporteret. Det er en afmålt flytning af udbyttet, endnu ikke en endelig tabsberegning for hele hændelsen.
Cysic oplyser, at eksisterende CYS og andre aktiver, der allerede ligger i brugernes wallets, ikke er blevet stjålet. Den udtalelse stammer også fra projektets foreløbige rapport og bør holdes adskilt fra den uafhængige undersøgelse, der nu er i gang.
Bekræftede tiltag i responsen
- Cross-chain-bridgen blev sat på pause.
- Omkring 2.8 millioner usolgte CYS blev sortlistet og frosset.
- Et eksternt sikkerhedsfirma blev inddraget i undersøgelsen.
- Cysic rapporterede, at deres mainnet og eksisterende aktiver i brugernes wallets forblev upåvirkede.
Bridgen forbliver sat på pause under gennemgangen
Cysic suspenderede bridgen, frøs de resterende 2.8 millioner tokens og hyrede et eksternt sikkerhedsfirma. Den næste rapport skal forklare, hvordan databasen blev tilgået, hvorfor den falske besked blev accepteret, og om der er tilføjet yderligere kontroller, før bridgen genåbnes.
Indtil dette arbejde er afsluttet, er det bekræftede forløb begrænset: bridgeadgangen blev kompromitteret, 10 millioner CYS blev oprettet, 7.2 millioner blev flyttet før indefrysningen, og en del af provenuet nåede Ethereum. Det endelige økonomiske tab er stadig under undersøgelse.
Denne artikel er kun til information og er ikke investeringsrådgivning.
admin_wcBidragyder · World-CryptMere fra
