Cysic zatrzymuje most międzyłańcuchowy po nieautoryzowanym wy emitowaniu 10 milionów CYS na BNB Smart Chain
Najważniejsze informacje
- •Nieautoryzowana emisja 10 milionów tokenów CYS nastąpiła na BNB Smart Chain 17 października o godz. 12:31:38 UTC, co skutkowało zawieszeniem mostu międzyłańcuchowego Cysic.
- •Wstępne ustalenia przypisują wykorzystanie luki nieautoryzowanemu dostępowi do bazy danych używanej przez most, co podkreśla rolę infrastruktury poza łańcuchem w bezpieczeństwie mostów.
- •Cysic umieścił adres odbiorcy na czarnej liście około 76 minut po emisji, pozostawiając na nim około 2,8 miliona CYS pod ograniczeniami transferowymi.
- •Nowo wy emitowane tokeny stanowią około 6% z około 160,8 miliona CYS obecnie w obiegu.
- •Fundacja oświadczyła, że incydent nie wpłynął na mainnet ani na aktywa w portfelach użytkowników, a zewnętrzna firma bezpieczeństwa wspomaga dochodzenie, gdy ostateczny wpływ finansowy pozostaje nieustalony.
Fundacja Cysic bada nieautoryzowaną emisję tokenów na BNB Smart Chain i oświadczyła, że sama wielkość emisji nie przesądza o skutkach incydentu w przeliczeniu na dolary.
W raporcie o incydencie opublikowanym w niedzielę na X fundacja poinformowała, że jej most międzyłańcuchowy został zawieszony po tym, jak atakujący wykorzystał lukę w przetwarzaniu wiadomości mostu, aby wy emitować 10 milionów CYS na BNB Smart Chain w sobotę. Wstępne ustalenia wskazują na nieautoryzowany dostęp do bazy danych obsługującej most — przypomnienie, że bezpieczeństwo mostów zależy od infrastruktury poza łańcuchem, a nie tylko od kontraktów on-chain.
Zgodnie z raportem o incydencie na X nieautoryzowana emisja nastąpiła 17 października o godz. 12:31:38 UTC. Cysic dodał adres odbiorcy do czarnej listy kontraktu tokena o godz. 13:47:52 UTC, około 76 minut później, pozostawiając na tym adresie około 2,8 miliona CYS z ograniczonymi transferami.
Dla porównania, nieautoryzowana emisja odpowiada około 6% z około 160,8 miliona tokenów CYS w obiegu, według danych CoinMarketCap.
CYS koordynuje zachęty dla użytkowników, dostawców mocy obliczeniowej, uczestników zarządzania i współpracowników w sieci Cysic, zgodnie z dokumentacją tokenomiki projektu. Cysic to projekt obliczeniowy dowodów zero-knowledge skoncentrowany na generowaniu dowodów z akceleracją sprzętową.
Fundacja oświadczyła, że incydent ograniczał się do przetwarzania wiadomości mostu i emisji tokenów i nie wpłynął na mainnet ani inne systemy operacyjne. „Incydent nie doprowadził do kradzieży ani nieautoryzowanego przeniesienia istniejących CYS ani innych aktywów przechowywanych w portfelach użytkowników” — poinformowano.
W poście stwierdzono, że liczba wy emitowanych tokenów nie przesądza o ostatecznej stracie w dolarach, dodając, że transfery tokenów, swap i rzeczywiste straty pozostają w trakcie analizy. Cysic zatrudnił niewymienioną z nazwy firm bezpieczeństwa i planuje opublikować raport uzupełniający po zakończeniu bieżącej fazy dochodzenia. Wynik tej analizy ustali ostateczną kwotę straty z incydentu, podczas gdy około 2,8 miliona CYS na adresie z czarnej listy pozostaje objęte ograniczeniami transferowymi.
Mosty międzyłańcuchowe, które przekazują aktywa i wiadomości między blockchainami, historycznie należały do najczęściej atakowanych elementów infrastruktury kryptowalutowej, częściowo dlatego, że luka w weryfikacji wiadomości może pozwolić atakującemu na wy emitowanie lub opróżnienie środków na wielu łańcuchach jednocześnie.
