Cysicはブリッジのデータベースが最初にアクセスされたと述べています
Cysicの暫定報告書によると、攻撃者はブリッジを支えるサービスが使用するデータベースにアクセスしました。その後、攻撃者はブリッジのメッセージ処理ロジックの欠陥を利用して虚偽の指示を送信し、BNB Chain上で10百万CYSを作成しました。
この経緯はプロジェクトの現時点での説明であり、最終的な独立監査ではありません。Cysicは、このインシデントがメインネット自体ではなく、ブリッジの処理とトークン作成に影響を与えたと述べています。外部のセキュリティレビューは、攻撃の全経路を依然として確認する必要があります。
攻撃者は凍結前に7.2百万のCYSを移動しました
The Blockが精査したオンチェーン記録によると、新規トークンのうち7.2百万が、販売または送金を通じて受取アドレスから流出しました。Cysicは不正な作成から76分後にそのアドレスをブラックリストに登録し、約2.8百万のCYSが凍結されて移動できなくなりました。
10百万という数字は作成されたトークン数であり、確認されたドル建ての損失ではありません。7.2百万という数字は凍結前に移動したトークンを表しています。どちらの数字も単独では、攻撃者が最終的にどれだけの価値を保持したかを証明するものではありません。
収益の一部はEthereumに到達しました
攻撃者は一部のトークンを交換し、約306.6 ETHをMayan、deBridge、SWFTのBridgersサービス経由でEthereumに移しました。このETHは送金が報じられた時点で約$727,000の価値がありました。これは確認された資金移動であり、事件全体の最終的な損失額の算定ではありません。
Cysicは、ユーザーのウォレットにすでに保有されている既存のCYSおよびその他の資産は盗まれていないと述べています。この声明もプロジェクトの予備報告に基づくものであり、現在進行中の独立調査とは切り離して扱うべきです。
確認された対応手順
- クロスチェーンブリッジは停止されました。
- 約2.8百万の未売却CYSがブラックリストに登録され、凍結されました。
- 外部のセキュリティ企業が調査に加わりました。
- Cysicは、メインネットおよび既存のユーザーウォレット資産は影響を受けていないと報告しました。
レビュー中、ブリッジは停止されたままです
Cysicはブリッジを停止し、残りの2.8百万トークンを凍結し、外部のセキュリティ企業を雇いました。次の報告書では、データベースにどのように到達したのか、なぜ虚偽のメッセージが受け入れられたのか、そしてブリッジが再開される前にさらなる管理策が追加されたかどうかを説明する必要があります。
その作業が完了するまで、確認された経緯は限定的です。ブリッジへのアクセスが侵害され、10百万のCYSが作成され、凍結前に7.2百万が移動し、収益の一部がEthereumに到達しました。最終的な金銭的損失は依然として調査中です。
この記事は情報提供のみを目的としており、投資助言ではありません。
admin_wc寄稿者 · World-Cryptその他の記事
