TheBlock
Ein Angreifer prägte durch die Ausnutzung von Cysics Cross-Chain-Brücke 10 Millionen CYS auf der BNB Chain. Anschließend verkaufte er 7,2 Millionen Token und transferierte die Erlöse im Wert von rund 727.000 $ zu Ethereum. Cysic setzte die Empfängeradresse 76 Minuten nach dem Exploit auf die Blacklist und fror die verbleibenden 2,8 Millionen CYS ein. Das Projekt erklärte, sein Mainnet und die bestehenden Nutzer-Assets seien nicht betroffen gewesen.
Warum das wichtig ist
Der Vorfall richtete sich gegen die Funktionen zur Nachrichtenverarbeitung und zum Minting der Brücke, nicht gegen Cysics Mainnet. Die Cysic Foundation erklärte, der Angreifer habe unbefugten Zugriff auf eine von Brücken-Supportdiensten verwendete Datenbank erlangt und eine gefälschte Mint-Nachricht übermittelt.
Die nicht autorisierten Token wurden in zwei Runden verkauft. Der Angreifer erhielt für 5,65 Millionen CYS rund 588.315 USDT und für die verbleibenden 1,55 Millionen etwa 220 BNB. Zwölf der 15 Verkäufe wurden über den DEX-Aggregator von OKX abgewickelt, unter anderem über PancakeSwap.
Auswirkungen auf den Markt
Der Angreifer transferierte die Erlöse über SWFT, Mayan und deBridge und erhielt auf Ethereum rund 306,6 ETH, bevor er fast alles an eine zweite Wallet schickte. Cysics Blacklist gilt nur für CYS auf der BNB Chain, daher kann das Ether weiterhin transferiert werden.
Die Brücke bleibt bis zum Abschluss einer Sicherheitsprüfung geschlossen. Cysic hat noch keine endgültige Schadenssumme in US-Dollar veröffentlicht und darauf hingewiesen, dass die Zahl der geprägten Token allein keinen Aufschluss über den Verlust gibt. Der Folgebericht soll die bestätigten Verluste und die Nachverfolgung der Gelder behandeln.
Häufig gestellte Fragen
-
Wie hat der Angreifer Cysics Brücke ausgenutzt?
Der Angreifer erlangte unbefugten Zugriff auf eine Datenbank, die die Brücke unterstützt, und nutzte eine Schwachstelle in ihrer Verarbeitungslogik, um eine gefälschte Mint-Nachricht zu übermitteln.
-
Wie viele CYS-Token wurden geprägt und verkauft?
Der Angreifer prägte 10 Millionen CYS und verkaufte 7,2 Millionen, bevor Cysic die Empfängeradresse auf die Blacklist setzte. Die verbleibenden 2,8 Millionen CYS wurden eingefroren.
-
Welcher Wert wurde zu Ethereum transferiert?
Der Angreifer transferierte rund 306,6 ETH zu Ethereum. Beim ETH-Preis am Sonntag von etwa 2.372 $ entsprach das ungefähr 727.000 $.
-
Hat der Exploit Cysics Mainnet oder Nutzer-Assets betroffen?
Cysic erklärte, der Vorfall sei auf die Funktionen zur Nachrichtenverarbeitung und zum Minting der Brücke begrenzt gewesen. Laut Foundation waren das Mainnet und bestehende Nutzer-Assets nicht betroffen.
-
Was unternimmt Cysic nach dem Exploit der Brücke?
Cysic setzte die Brücke aus, beauftragte ein Sicherheitsunternehmen mit der Untersuchung und Nachverfolgung der Gelder und erklärte, die Brücke bis zum Abschluss der Sicherheitsprüfung geschlossen zu halten.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate