Cysic сообщает, что первым был получен доступ к базе данных моста
В предварительном отчёте Cysic говорится, что злоумышленник получил доступ к базе данных, которую используют сервисы, поддерживающие мост. Затем он воспользовался уязвимостью в логике обработки сообщений моста, чтобы отправить ложную инструкцию и создать 10 млн CYS в сети BNB Chain.
Эта последовательность — текущее объяснение проекта, а не окончательный независимый аудит. Cysic утверждает, что инцидент затронул обработку моста и создание токенов, а не сам мейннет. Внешняя проверка безопасности ещё должна подтвердить полный путь атаки.
Злоумышленник переместил 7.2 млн CYS до заморозки
Ончейн-записи, изученные The Block, показывают, что 7.2 млн новых токенов покинули адрес получателя через продажи или переводы. Cysic внёс адрес в чёрный список через 76 минут после неавторизованного создания, оставив около 2.8 млн CYS замороженными и неспособными к перемещению.
Цифра 10 млн — это количество созданных токенов, а не подтверждённый ущерб в долларах. Цифра 7.2 млн описывает токены, перемещённые до заморозки. Ни одна из этих цифр сама по себе не доказывает, сколько стоимости злоумышленник в итоге сохранил.
Часть вырученных средств дошла до Ethereum
Злоумышленник обменял часть токенов и перевёл около 306.6 ETH в Ethereum через Mayan, deBridge и сервис Bridgers от SWFT. На момент сообщения о переводах этот ETH стоил около $727,000. Это лишь зафиксированное перемещение средств, а не окончательная оценка ущерба по всему инциденту.
Cysic заявляет, что существующие CYS и другие активы, уже находящиеся в кошельках пользователей, не были украдены. Это утверждение также взято из предварительного отчёта проекта и должно оставаться отдельным от независимого расследования, которое сейчас ведётся.
Подтверждённые этапы реакции
- Кросс-чейн мост был приостановлен.
- Около 2.8 млн непроданных CYS были внесены в чёрный список и заморожены.
- К расследованию была привлечена внешняя компания по безопасности.
- Cysic сообщил, что его мейннет и существующие активы в кошельках пользователей остались незатронутыми.
На время проверки мост остаётся приостановленным
Cysic приостановил работу моста, заморозил оставшиеся 2.8 млн токенов и привлёк стороннюю компанию по безопасности. В следующем отчёте необходимо объяснить, как был получен доступ к базе данных, почему ложное сообщение было принято и были ли добавлены дополнительные меры контроля до возобновления работы моста.
До завершения этой работы подтверждённая последовательность ограничена: доступ к мосту был скомпрометирован, 10 млн CYS были созданы, 7.2 млн перемещены до заморозки, и часть вырученных средств дошла до Ethereum. Окончательный финансовый ущерб всё ещё расследуется.
Эта статья носит информационный характер и не является инвестиционной рекомендацией.
admin_wcАвтор · World-CryptЕщё от
