Die Cysic Foundation untersucht eine unbefugte Token-Emission auf BNB Smart Chain und teilte mit, dass die Größe der Prägung allein noch keinen Rückschluss auf den Dollar-Schaden des Vorfalls zulässt.

In einem am Sonntag auf X veröffentlichten Incident-Bericht erklärte die Stiftung, ihre Cross-Chain-Bridge sei ausgesetzt worden, nachdem ein Angreifer am Samstag eine Schwachstelle in der Nachrichtenverarbeitung der Bridge ausgenutzt hatte, um 10 Millionen CYS auf BNB Smart Chain zu prägen. Vorläufige Erkenntnisse deuten auf einen unbefugten Zugriff auf eine Datenbank hin, die die Bridge unterstützt – eine Erinnerung daran, dass die Sicherheit von Bridges sowohl von Off-Chain-Infrastruktur als auch von On-Chain-Verträgen abhängt.

Laut dem Incident-Bericht auf X erfolgte die unbefugte Prägung am 17. Oktober um 12:31:38 UTC. Cysic setzte die Empfängeradresse um 13:47:52 UTC, also rund 76 Minuten später, auf die Blacklist des Token-Vertrags, sodass sich etwa 2,8 Millionen CYS unter Transferbeschränkungen an dieser Adresse befanden.

Zur Einordnung entspricht die unbefugte Prägung etwa 6 % der sich laut CoinMarketCap-Daten im Umlauf befindenden rund 160,8 Millionen CYS-Token.

CYS koordiniert nach Angaben der Tokenomics-Dokumentation des Projekts die Anreize für Nutzer, Rechenleistungsanbieter, Governance-Teilnehmer und Beitragende im Cysic-Netzwerk. Cysic ist ein Zero-Knowledge-Proof-Rechenprojekt mit Fokus auf hardwarebeschleunigte Proof-Generierung.

Die Stiftung erklärte, der Vorfall beschränke sich auf die Nachrichtenverarbeitung und Prägung der Bridge und habe das Mainnet oder andere Betriebssysteme nicht betroffen. „Der Vorfall führte nicht zum Diebstahl oder zur unbefugten Übertragung von bestehendem CYS oder anderen Assets in User-Wallets“, hieß es.

In dem Beitrag hieß es weiter, die Anzahl der gepräg Token lasse keinen Rückschluss auf den endgültigen Dollarverlust zu; Token-Transfers, Swaps und tatsächliche Verluste würden weiterhin geprüft. Cysic hat eine nicht namentlich genannte Sicherheitsfirma beauftragt und plant, nach Abschluss der aktuellen Untersuchungsphase einen Folgebericht zu veröffentlichen. Das Ergebnis dieser Prüfung wird die endgültige Verlustquote des Vorfalls festlegen, während sich die rund 2,8 Millionen CYS auf der Blacklist-Adresse weiterhin unter Transferbeschränkungen befinden.

Cross-Chain-Bridges, die Assets und Nachrichten zwischen Blockchains übertragen, zählten historisch zu den am häufigsten angegriffenen Komponenten der Krypto-Infrastruktur – unter anderem, weil eine Schwachstelle in der Nachrichtenverifizierung es Angreifern ermöglichen kann, plötzlich auf mehreren Chains Token zu prägen oder Gelder abzuziehen.