Cysic zufolge wurde zuerst auf die Bridge-Datenbank zugegriffen
Dem vorläufigen Bericht von Cysic zufolge erlangte der Angreifer Zugriff auf eine Datenbank, die von Diensten zur Unterstützung der Bridge genutzt wird. Anschließend nutzte der Angreifer eine Schwachstelle in der Nachrichtenverarbeitungslogik der Bridge, um eine falsche Anweisung einzureichen und 10 Millionen CYS auf BNB Chain zu erzeugen.
Diese Abfolge ist die derzeitige Erklärung des Projekts, kein abschließendes unabhängiges Audit. Cysic zufolge betraf der Vorfall die Bridge-Verarbeitung und die Token-Erzeugung und nicht das Mainnet selbst. Die externe Sicherheitsprüfung muss den vollständigen Angriffsweg noch bestätigen.
Der Angreifer verschob 7.2 Millionen CYS vor dem Einfrieren
Von The Block geprüfte Onchain-Daten zeigen, dass 7.2 Millionen der neuen Token die Empfangsadresse durch Verkäufe oder Transfers verließen. Cysic setzte die Adresse 76 Minuten nach der nicht autorisierten Erzeugung auf die schwarze Liste, sodass etwa 2.8 Millionen CYS eingefroren blieben und nicht bewegt werden konnten.
Die Zahl von 10 Millionen ist die Anzahl der erzeugten Token, nicht der bestätigte Dollarverlust. Die Zahl von 7.2 Millionen beschreibt Token, die vor dem Einfrieren bewegt wurden. Keine der beiden Zahlen allein belegt, wie viel Wert der Angreifer letztlich behalten hat.
Ein Teil der Erlöse erreichte Ethereum
Der Angreifer tauschte einen Teil der Token und verschob etwa 306.6 ETH über Mayan, deBridge und den Bridgers-Dienst von SWFT nach Ethereum. Diese ETH waren zum Zeitpunkt der Meldung der Transfers etwa $727,000 wert. Es handelt sich um eine gemessene Bewegung der Erlöse, noch nicht um eine abschließende Verlustberechnung für den gesamten Vorfall.
Cysic zufolge wurden bereits in Nutzer-Wallets befindliche CYS und andere Vermögenswerte nicht gestohlen. Diese Aussage stammt ebenfalls aus dem vorläufigen Bericht des Projekts und ist von der nun laufenden unabhängigen Untersuchung getrennt zu betrachten.
Bestätigte Maßnahmen
- Die Cross-Chain-Bridge wurde ausgesetzt.
- Etwa 2.8 Millionen nicht verkaufte CYS wurden auf die schwarze Liste gesetzt und eingefroren.
- Ein externes Sicherheitsunternehmen wurde in die Untersuchung einbezogen.
- Cysic meldete, dass sein Mainnet und die bestehenden Vermögenswerte in Nutzer-Wallets unberührt blieben.
Die Bridge bleibt während der Prüfung pausiert
Cysic setzte die Bridge aus, fror die verbleibenden 2.8 Millionen Token ein und beauftragte ein externes Sicherheitsunternehmen. Der nächste Bericht muss erklären, wie auf die Datenbank zugegriffen wurde, warum die falsche Nachricht akzeptiert wurde und ob weitere Kontrollen hinzugefügt wurden, bevor die Bridge wieder in Betrieb geht.
Bis diese Arbeit abgeschlossen ist, ist die bestätigte Abfolge begrenzt: Der Bridge-Zugriff wurde kompromittiert, 10 Millionen CYS wurden erzeugt, 7.2 Millionen wurden vor dem Einfrieren bewegt und ein Teil der Erlöse erreichte Ethereum. Der endgültige finanzielle Verlust wird noch untersucht.
Dieser Artikel dient nur zur Information und ist keine Anlageberatung.
admin_wcAutor · World-CryptMehr von
