Cysic остановила кроссчейн-мост после несанкционированной эмиссии 10 млн CYS в BNB Smart Chain
Ключевые выводы
- •Несанкционированная эмиссия 10 млн токенов CYS произошла в BNB Smart Chain в 12:31:38 UTC 17 октября, что привело к приостановке кроссчейн-моста Cysic.
- •Предварительные данные связывают атаку с несанкционированным доступом к базе данных моста, что подчеркивает роль офчейн-инфраструктуры в безопасности мостов.
- •Cysic внесла адрес получателя в черный список примерно через 76 минут после эмиссии, оставив около 2,8 млн CYS на этом адресе под ограниением переводов.
- •Новые токены составляют примерно 6% от около 160,8 млн CYS, находящихся в обращении.
- •Фонд заявил, что инцидент не затронул мейннет или средства в кошельках пользователей; помощь оказывает внешняя компания по безопасности, а окончательный финансовый ущерб пока не определен.
Фонд Cysic расследует несанкционированную эмиссию токенов в BNB Smart Chain и сообщил, что сам объем эмиссии не определяет ущерб от инцидента в долларовом выражении.
В отчете об инциденте, опубликованном в X в воскресенье, фонд сообщил, что его кроссчейн-мост был приостановлен после того, как злоумышленник воспользовался уязвимостью в обработке сообщений моста и выпустил 10 млн CYS в BNB Smart Chain в субботу. Предварительные данные указывают на несанкционированный доступ к базе данных, поддерживающей мост, — напоминание о том, что безопасность моста зависит не только от ончейн-контрактов, но и от офчейн-инфраструктуры.
Согласно отчету об инциденте в X, несанкционированная эмиссия произошла в 12:31:38 UTC 17 октября. Cysic добавила адрес получателя в черный список контракта токена в 13:47:52 UTC, то есть примерно через 76 минут, в результате чего на этом адресе осталось около 2,8 млн CYS с ограничением переводов.
Для масштаба: несанкционированная эмиссия равна примерно 6% от около 160,8 млн токенов CYS в обращении, согласно данным CoinMarketCap.
Токен CYS координирует стимулы для пользователей, поставщиков вычислительных мощностей, участников управления и контрибьюторов сети Cysic, согласно документации по токеномике проекта. Cysic — это проект в области вычислений с доказательствами с нулевым разглашением, ориентированный на аппаратное ускорение генерации доказательств.
Фонд сообщил, что инцидент затронул только обработку сообщений моста и эмиссию и не повлиял на мейннет или другие операционные системы. «Инцидент не привел к краже или несанкционированной передаче существующих CYS или других активов в кошельках пользователей», — заявили в фонде.
В сообщении говорится, что количество выпущенных токенов не определяет окончательный ущерб в долларах; переводы токенов, обмены и фактические потери все еще проверяются. Cysic наняла неназванную компанию по безопасности и планирует опубликовать дополнительный отчет после завершения текущего этапа расследования. Результаты этой проверки определят итоговую сумму ущерба, в то время как около 2,8 млн CYS на адресе из черного списка остаются под ограничением переводов.
Кроссчейн-мосты, которые передают активы и сообщения между блокчейнами, исторически были одними из наиболее часто атакуемых компонентов криптоинфраструктуры, отчасти потому, что уязвимость в проверке сообщений может позволить злоумышленнику выпустить или вывести средства сразу в нескольких цепочках.
