Cysic indique que la base de données du bridge a été accédée en premier
Le rapport préliminaire de Cysic indique que l'attaquant a accédé à une base de données utilisée par les services qui soutiennent le bridge. L'attaquant a ensuite exploité une faille dans la logique de traitement des messages du bridge pour soumettre une instruction frauduleuse et créer 10 million de CYS sur BNB Chain.
Cette séquence constitue l'explication actuelle du projet, et non un audit indépendant définitif. Cysic affirme que l'incident a touché le traitement du bridge et la création de jetons, et non le mainnet lui-même. L'examen de sécurité externe doit encore confirmer le déroulement complet de l'attaque.
L'attaquant a déplacé 7.2 million de CYS avant le gel
Les enregistrements onchain examinés par The Block montrent que 7.2 million des nouveaux jetons ont quitté l'adresse de réception via des ventes ou des transferts. Cysic a blacklisté l'adresse 76 minutes après la création non autorisée, laissant environ 2.8 millions de CYS gelés et incapables de bouger.
Le chiffre de 10 million correspond au nombre de jetons créés, et non à la perte confirmée en dollars. Le chiffre de 7.2 millions décrit les jetons déplacés avant le gel. Aucun de ces chiffres ne prouve à lui seul la valeur que l'attaquant a finalement conservée.
Une partie des fonds a atteint Ethereum
L'attaquant a échangé une partie des jetons et transféré environ 306.6 ETH vers Ethereum via Mayan, deBridge et le service Bridgers de SWFT. Ces ETH valaient environ $727,000 au moment où les transferts ont été signalés. Il s'agit d'un mouvement mesuré des produits de l'attaque, et non encore d'un calcul définitif de la perte pour l'incident complet.
Cysic affirme que les CYS existants et les autres actifs déjà détenus dans les portefeuilles des utilisateurs n'ont pas été volés. Cette déclaration provient également du rapport préliminaire du projet et doit rester distincte de l'enquête indépendante en cours.
Mesures de réponse confirmées
- Le bridge inter-chaînes a été suspendu.
- Environ 2.8 million de CYS invendus ont été blacklistés et gelés.
- Une société de sécurité externe a été associée à l'enquête.
- Cysic a indiqué que son mainnet et les actifs existants des portefeuilles des utilisateurs sont restés intacts.
Le bridge reste suspendu pendant l'examen
Cysic a suspendu le bridge, gelé les 2.8 million de jetons restants et engagé une société de sécurité externe. Le prochain rapport devra expliquer comment la base de données a été atteinte, pourquoi le faux message a été accepté et si des contrôles supplémentaires ont été ajoutés avant la réactivation du bridge.
Tant que ces travaux ne sont pas terminés, la séquence confirmée reste limitée : l'accès au bridge a été compromis, 10 million de CYS ont été créés, 7.2 millions ont été déplacés avant le gel et une partie des fonds a atteint Ethereum. La perte financière finale fait toujours l'objet d'une enquête.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement.
admin_wcContributeur · World-CryptPlus de
