TheBlock
Um atacante emitiu 10 milhões de CYS na BNB Chain ao explorar a ponte entre cadeias da Cysic, vendeu depois 7,2 milhões de tokens e transferiu cerca de 727 000 dólares em receitas para a Ethereum. A Cysic colocou o endereço de destino na lista negra 76 minutos após o exploit, congelando os 2,8 milhões de CYS restantes. O projeto afirmou que a sua rede principal e os ativos existentes dos utilizadores não foram afetados.
Porque é importante
O incidente teve como alvo as funções de processamento de mensagens e emissão da ponte, e não a rede principal da Cysic. A Cysic Foundation afirmou que o atacante obteve acesso não autorizado a uma base de dados utilizada pelos serviços de suporte da ponte e submeteu uma mensagem de emissão fraudulenta.
Os tokens não autorizados foram vendidos em duas rondas. O atacante recebeu cerca de 588 315 USDT por 5,65 milhões de CYS e cerca de 220 BNB pelos 1,55 milhões restantes. Doze das 15 vendas foram encaminhadas através do agregador DEX da OKX, por plataformas que incluíam a PancakeSwap.
Impacto no mercado
O atacante transferiu as receitas através da SWFT, Mayan e deBridge, recebendo cerca de 306,6 ETH na Ethereum antes de enviar quase tudo para uma segunda carteira. A lista negra da Cysic aplica-se apenas aos CYS na BNB Chain, pelo que o ether continua transferível.
A ponte permanecerá encerrada enquanto aguarda uma revisão de segurança. A Cysic ainda não publicou um valor final das perdas em dólares, observando que o número de tokens emitidos não determina, por si só, a perda. O relatório de acompanhamento deverá abordar as perdas verificadas e o rastreio dos fundos.
Perguntas frequentes
-
Como explorou o atacante a ponte da Cysic?
O atacante obteve acesso não autorizado a uma base de dados que suportava a ponte e usou uma vulnerabilidade na sua lógica de processamento para submeter uma mensagem de emissão fraudulenta.
-
Quantos tokens CYS foram emitidos e vendidos?
O atacante emitiu 10 milhões de CYS e vendeu 7,2 milhões antes de a Cysic colocar o endereço de destino na lista negra. Os 2,8 milhões de CYS restantes foram congelados.
-
Que valor foi transferido para a Ethereum?
O atacante transferiu cerca de 306,6 ETH para a Ethereum, no valor aproximado de 727 000 dólares ao preço de domingo, quando o ETH valia cerca de 2 372 dólares.
-
O exploit afetou a rede principal ou os ativos dos utilizadores da Cysic?
A Cysic afirmou que o incidente ficou limitado às funções de processamento de mensagens e emissão da ponte. A fundação disse que a rede principal e os ativos existentes dos utilizadores não foram afetados.
-
O que está a Cysic a fazer após o exploit da ponte?
A Cysic suspendeu a ponte, contratou uma empresa de segurança para investigar o caso e rastrear os fundos, e afirmou que manterá a ponte encerrada até concluir uma revisão de segurança.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
Lookonchain