La Cysic Foundation sta indagando su un'emissione non autorizzata di token su BNB Smart Chain e ha dichiarato che la sola entità della coniazione non stabilisce l'impatto in dollari dell'incidente.

In un rapporto sull'incidente pubblicato su X domenica, la foundation ha dichiarato che il suo bridge cross-chain è stato sospeso dopo che un attacker ha sfruttato un difetto nell'elaborazione dei messaggi del bridge per coniare 10 milioni di CYS su BNB Smart Chain sabato. I riscontri preliminari indicano un accesso non autorizzato a un database a supporto del bridge — un promemoria del fatto che la sicurezza dei bridge dipende anche dall'infrastruttura off-chain, oltre che dai contratti on-chain.

Secondo il rapporto sull'incidente su X, la coniazione non autorizzata è avvenuta alle 12:31:38 UTC del 17 ottobre. Cysic ha aggiunto l'indirizzo destinatario alla blacklist del contratto token alle 13:47:52 UTC, circa 76 minuti dopo, lasciando circa 2,8 milioni di CYS presso quell'indirizzo con i trasferimenti limitati.

Per dare una prospettiva, la coniazione non autorizzata equivale a circa il 6% dei circa 160,8 milioni di token CYS in circolazione, secondo i dati di CoinMarketCap.

CYS coordina gli incentivi per utenti, fornitori di calcolo, partecipanti alla governance e contributori della rete Cysic, secondo la documentazione tokenomics del progetto. Cysic è un progetto di calcolo per proof zero-knowledge focalizzato sulla generazione di proof con accelerazione hardware.

La foundation ha dichiarato che l'incidente si è limitato all'elaborazione dei messaggi del bridge e alla coniazione, senza ripercussioni sulla mainnet o su altri sistemi operativi. "L'incidente non ha comportato il furto o il trasferimento non autorizzato di CYS esistenti o di altri asset detenuti nei wallet degli utenti", ha dichiarato.

Il post ha precisato che il numero di tokeniati non stabilisce la perdita finale in dollari, aggiungendo che trasferimenti di token, swap e perdite effettive restano in fase di verifica. Cysic ha ingaggiato una società di sicurezza non divulgata e prevede di pubblicare un rapporto di follow-up una volta conclusa l'attuale fase di indagine. L'esito di tale verifica definirà la cifra finale delle perdite dell'incidente, mentre i circa 2,8 milioni di CYS presso l'indirizzo in blacklist restano soggetti a restrizioni di trasferimento.

I bridge cross-chain, che trasferiscono asset e messaggi tra blockchain, sono storicamente tra i componenti dell'infrastruttura crypto più frequentemente presi di mira, in parte perché un difetto nella verifica dei messaggi può consentire a un attacker di coniare o drenare fondi su più catene contemporaneamente.