Cysic Foundation onderzoekt een ongeautoriseerde tokenuitgifte op BNB Smart Chain en meldde dat de omvang van de munt op zichzelf de dollerimpact van het incident niet bepaalt.

In een incidentrapport dat zondag op X werd gepubliceerd, meldde de stichting dat de cross-chain bridge werd opgeschort nadat een aanvaller een fout in de berichtverwerking van de bridge had uitgebuit om op zaterdag 10 miljoen CYS op BNB Smart Chain te minten. Eerste bevindingen wijzen op ongeautoriseerde toegang tot een database die de bridge ondersteunt — een herinnering dat de beveiliging van bridges afhangt van off-chain infrastructuur evenals van on-chain contracten.

Volgens het incidentrapport op X vond de ongeautoriseerde munt plaats om 12:31:38 UTC op 17 oktober. Cysic voegde het adres van de ontvanger om 13:47:52 UTC, ongeveer 76 minuten later, toe aan de zwarte lijst van het tokencontract, waarbij ongeveer 2,8 miljoen CYS op dat adres achterbleef met beperkte overdraagbaarheid.

Ter schaalvergelijking: de ongeautoriseerde munt komt overeen met ongeveer 6% van de circa 160,8 miljoen CYS-tokens in omloop, volgens CoinMarketCap-gegevens.

CYS coördineert de prikkels voor gebruikers, compute-aanbieders, deelnemers aan governance en bijdragers binnen het Cysic-netwerk, volgens de tokenomics-documentatie van het project. Cysic is een zero-knowledge proof computingproject dat zich richt op hardware-versnelde proofgeneratie.

De stichting meldde dat het incident beperkt bleef tot de berichtverwerking en het minten van de bridge en dat de mainnet en andere operationele systemen niet werden aangetast. "Het incident heeft niet geleid tot diefstal of ongeautoriseerde overdracht van bestaande CYS of andere activa in portemonnees van gebruikers", aldus de stichting.

In het bericht staat dat het aantal geslagen tokens de uiteindelijke dollerschade niet bepaalt, en dat tokenoverdrachten, swaps en de werkelijke verliezen nog worden onderzocht. Cysic heeft een niet bij naam genoemd beveiligingsbedrijf ingeschakeld en wil een vervolgrap publiceren zodra de huidige onderzoeksfas is afgerond. De uitkomst van dat onderzoek bepaalt het uiteindelijke verliescijfer van het incident, terwijl de circa 2,8 miljoen CYS op het adres op de zwarte lijst onder overdrachtsbeperkingen blijft.

Cross-chain bridges, die activa en berichten tussen blockchains doorsturen, zijn historisch gezien behoord tot de meest frequent aangevallen onderdelen van crypto-infrastructuur, onder meer omdat een fout in de verificatie van berichten een aanvaller in staat kan stellen om tegelijkertijd tokens te minten of fondsen af te tappen op meerdere chains.