Cysic uppger att bryggdatabasen först fick obehörig åtkomst
Cysics preliminära rapport uppger att angriparen fick åtkomst till en databas som används av tjänster som stöder bryggan. Angriparen utnyttjade sedan en brist i bryggans meddelandebehandlingslogik för att skicka en falsk instruktion och skapa 10 miljoner CYS på BNB Chain.
Denna sekvens är projektets nuvarande förklaring, inte en slutlig oberoende granskning. Cysic säger att incidenten påverkade bryggbearbetningen och skapandet av tokens snarare än själva mainnet. Den externa säkerhetsgranskningen behöver fortfarande bekräfta hela attackens förlopp.
Angriparen flyttade 7.2 miljoner CYS före frysningen
Onchain-uppgifter som The Block har granskat visar att 7.2 miljoner av de nya tokens lämnade mottagaradressen genom försäljning eller överföringar. Cysic svartlistade adressen 76 minuter efter den obehöriga skapelsen, vilket lämnade cirka 2.8 miljoner CYS frysta och omöjliga att flytta.
Siffran 10 miljoner är antalet skapade token, inte den bekräftade förlusten i dollar. Siffran 7.2 miljoner beskriver token som flyttades före frysningen. Ingen av siffrorna ensam bevisar hur mycket värde angriparen slutligen behöll.
En del av intäkterna nådde Ethereum
Angriparen växlade en del av tokenen och flyttade cirka 306.6 ETH till Ethereum via Mayan, deBridge och SWFT:s Bridgers-tjänst. Den ETH:n var värd ungefär $727,000 när överföringarna rapporterades. Det är en avmätt förflyttning av intäkterna, ännu inte en slutlig förlustberäkning för hela incidenten.
Cysic uppger att befintliga CYS och andra tillgångar som redan finns i användarnas plånböcker inte stals. Det påståendet kommer också från projektets preliminära rapport och bör hållas åtskilt från den oberoende utredning som nu pågår.
Bekräftade åtgärder
- Bryggan för cross-chain stängdes av.
- Cirka 2.8 miljoner osålda CYS svartlistades och frystes.
- Ett externt säkerhetsföretag kopplades in i utredningen.
- Cysic uppgav att dess mainnet och befintliga tillgångar i användarnas plånböcker förblev opåverkade.
Bryggan är fortsatt pausad under granskningen
Cysic stängde av bryggan, frös de återstående 2.8 miljoner tokens och anlitade ett externt säkerhetsföretag. Nästa rapport behöver förklara hur databasen nåddes, varför det falska meddelandet accepterades och om ytterligare kontroller har lagts till innan bryggan återaktiveras.
Fram till att arbetet är klart är den bekräftade sekvensen begränsad: bryggåtkomsten komprometterades, 10 miljoner CYS skapades, 7.2 miljoner flyttades före frysningen och en del av intäkterna nådde Ethereum. Den slutliga ekonomiska förlusten utreds fortfarande.
Den här artikeln är endast för information och utgör inte investeringsrådgivning.
admin_wcMedarbetare · World-CryptMer från
