La Cysic Foundation enquête sur une émission non autorisée de jetons sur BNB Smart Chain et a indiqué que l'ampleur de la frappe ne suffit pas, à elle seule, à établir l'impact financier de l'incident.

Dans un rapport d'incident publié sur X dimanche, la fondation a déclaré que son pont cross-chain avait été suspendu après qu'un attaquant a exploité une faille dans le traitement des messages du pont pour frapper 10 millions de CYS sur BNB Smart Chain samedi. Les conclusions préliminaires pointent vers un accès non autorisé à une base de données soutenant le pont — un rappel que la sécurité des ponts dépend des infrastructures hors chaîne autant que des contrats on-chain.

Selon le rapport d'incident sur X, la frappe non autorisée est survenue à 12:31:38 UTC le 17 octobre. Cysic a ajouté l'adresse destinataire à la liste noire du contrat du jeton à 13:47:52 UTC, soit environ 76 minutes plus tard, laissant environ 2,8 millions de CYS à cette adresse avec des transferts restreints.

À titre d'échelle, la frappe non autorisée équivaut à environ 6 % des quelque 160,8 millions de jetons CYS en circulation, selon les données CoinMarketCap.

Le CYS coordonne les incitations des utilisateurs, des fournisseurs de calcul, des participants à la gouvernance et des contributeurs du réseau Cysic, selon la documentation tokenomics du projet. Cysic est un projet de calcul à preuves à divulgation nulle axé sur la génération de preuves accélérée par matériel.

La fondation a précisé que l'incident s'est limité au traitement des messages du pont et à la frappe, et n'a pas affecté le mainnet ni les autres systèmes opérationnels. « L'incident n'a entraîné ni vol ni transfert non autorisé des CYS existants ni d'autres actifs détenus dans les portefeuilles des utilisateurs », a-t-elle déclaré.

Le communiqué indique que le nombre de jetons frappés ne détermine pas la perte finale en dollars, ajoutant que les transferts de jetons, les échanges et les pertes réelles restent en cours d'examen. Cysic a engagé une société de sécurité non nommée et prévoit de publier un rapport complémentaire une fois la phase d'enquête actuelle achevée. Le résultat de cet examen établira le chiffre final des pertes, tandis que les quelque2,8 millions de CYS à l'adresse sur liste noire restent soumis à des restrictions de transfert.

Les ponts cross-chain, qui acheminent des actifs et des messages entre les blockchains, ont historiquement figuré parmi les composants de l'infrastructure crypto les plus fréquemment ciblés, en partie parce qu'une faille dans la vérification des messages peut permettre à un attaquant de frapper ou de drainer des fonds sur plusieurs chaînes simultanément.