Cysic приостановила кросс-чейн мост после эмиссии 10 млн токенов CYS
Cysic приостановила работу кросс-чейн моста после несанкционированной эмиссии 10 млн токенов CYS в сети BNB Smart Chain. По словам компании, основная сеть не пострадала, а средства пользователей не похищены.
Главное в цифрах
- Объём несанкционированной эмиссии: 10 млн CYS
- Время эмиссии: 12:31:38 UTC, суббота
- Время блокировки адреса получателя: 13:47:52 UTC
- Остаток на адресе получателя: около 2,8 млн CYS
Инцидент произошёл в субботу. Атакующий использовал уязвимость в обработке сообщений моста и выпустил 10 млн CYS в 12:31:38 UTC. В 13:47:52 UTC Cysic добавила адрес получателя в чёрный список токен-контракта. На нём оставалось около 2,8 млн CYS, переводы с него ограничены.
По предварительным данным, к базе данных, которая поддерживает мост, был получен несанкционированный доступ. В воскресном отчёте в X компания сообщила, что инцидент затронул только обработку сообщений моста и минтинг, а основная сеть и другие операционные системы не пострадали.
Ущерб и расследование
Размер финансового ущерба пока не определён. Компания отметила, что количество выпущенных токенов само по себе не говорит о реальных потерях: переводы, свопы и фактические убытки ещё проверяются.
Cysic привлекла специализированную security-компанию и обещает опубликовать промежуточный отчёт после текущего этапа расследования.
CYS используется для стимулирования пользователей, поставщиков вычислительных мощностей, участников управления и контрибьюторов в сети Cysic, согласно документации проекта по токеномике.
