Cysic sier at brodatabasen ble aksessert først
Cysics foreløpige rapport sier at angriperen fikk tilgang til en database som brukes av tjenester som støtter broen. Angriperen utnyttet deretter en feil i broens meldingsbehandlingslogikk til å sende inn en falsk instruks og opprette 10 millioner CYS på BNB Chain.
Denne sekvensen er prosjektets nåværende forklaring, ikke en endelig uavhengig revisjon. Cysic sier at hendelsen påvirket brobehandling og tokenoppretting, ikke selve mainnet. Den eksterne sikkerhetsgjennomgangen må fortsatt bekrefte hele angrepsforløpet.
Angriperen flyttet 7.2 millioner CYS før frysing
Onchain-oppføringer gjennomgått av The Block viser at 7.2 millioner av de nye tokenene forlot mottakeradressen gjennom salg eller overføringer. Cysic svartelistet adressen 76 minutter etter den uautoriserte opprettelsen, slik at rundt 2.8 millioner CYS ble fryst og ikke kunne flyttes.
Tallet 10 millioner er antallet opprettede token, ikke det bekreftede tapet i dollar. Tallet 7.2 millioner beskriver token som ble flyttet før frysing. Ingen av tallene alene beviser hvor mye verdi angriperen til slutt beholdt.
En del av utbyttet nådde Ethereum
Angriperen vekslet noen av tokenene og flyttet omtrent 306.6 ETH til Ethereum via Mayan, deBridge og SWFTs Bridgers-tjeneste. Den ETH-en var verdt omtrent $727,000 da overføringene ble rapportert. Det er en avgrenset flytting av utbyttet, ennå ikke en endelig tapsberegning for hele hendelsen.
Cysic sier at eksisterende CYS og andre eiendeler som allerede lå i brukernes lommebøker, ikke ble stjålet. Også denne uttalelsen kommer fra prosjektets foreløpige rapport og bør holdes atskilt fra den uavhengige etterforskningen som nå pågår.
Bekreftede tiltak
- Tverrkjedebroen ble suspendert.
- Rundt 2.8 millioner usolgte CYS ble svartelistet og fryst.
- Et eksternt sikkerhetsselskap ble koblet inn i etterforskningen.
- Cysic rapporterte at mainnet og eksisterende eiendeler i brukernes lommebøker forble upåvirket.
Broen forblir stanset mens gjennomgangen pågår
Cysic suspenderte broen, frøs de gjenværende 2.8 millioner tokenene og engasjerte et eksternt sikkerhetsselskap. Den neste rapporten må forklare hvordan databasen ble nådd, hvorfor den falske meldingen ble godtatt, og om det er lagt til ytterligere kontroller før broen gjenåpnes.
Inntil dette arbeidet er fullført, er den bekreftede sekvensen begrenset: brotilgangen ble kompromittert, 10 millioner CYS ble opprettet, 7.2 millioner ble flyttet før frysing, og en del av inntektene nådde Ethereum. Det endelige økonomiske tapet er fortsatt under etterforskning.
Denne artikkelen er kun for informasjon og er ikke investeringsrådgivning.
admin_wcBidragsyter · World-CryptMer fra
