TheBlock
Bir saldırgan, Cysic'in zincirler arası köprüsündeki açıktan yararlanarak BNB Chain'de 10 milyon CYS bastı. Ardından 7,2 milyon token sattı ve elde edilen yaklaşık $727.000 tutarındaki geliri Ethereum'a taşıdı. Cysic, açığın ortaya çıkmasından 76 dakika sonra alıcı adresi kara listeye aldı ve kalan 2,8 milyon CYS'yi dondurdu. Proje, ana ağının ve mevcut kullanıcı varlıklarının etkilenmediğini açıkladı.
Neden önemli
Olay, Cysic'in ana ağı yerine köprünün mesaj işleme ve token basma işlevlerini hedef aldı. Cysic Foundation, saldırganın köprü destek hizmetleri tarafından kullanılan bir veritabanına yetkisiz erişim sağladığını ve sahte bir token basma mesajı gönderdiğini söyledi.
Yetkisiz tokenlar iki turda satıldı. Saldırgan, 5,65 milyon CYS karşılığında yaklaşık 588.315 USDT ve kalan 1,55 milyon CYS karşılığında yaklaşık 220 BNB aldı. 15 satışın 12'si, PancakeSwap'in de aralarında bulunduğu platformlarda OKX'in DEX agregatörü üzerinden gerçekleştirildi.
Piyasa etkisi
Saldırgan, geliri SWFT, Mayan ve deBridge üzerinden taşıdı ve Ethereum'da yaklaşık 306,6 ETH aldı. Ardından bunun neredeyse tamamını ikinci bir cüzdana gönderdi. Cysic'in kara listesi yalnızca BNB Chain'deki CYS için geçerli olduğundan ETH transfer edilebilir durumda.
Güvenlik incelemesi tamamlanana kadar köprü kapalı kalacak. Cysic, basılan token sayısının tek başına zararı belirlemediğini belirterek nihai dolar cinsinden kayıp tutarını açıklamadı. Takip raporunda doğrulanmış kayıplar ve fonların izlenmesine ilişkin bulguların yer alması bekleniyor.
Sıkça sorulan sorular
-
Saldırgan Cysic'in köprüsünü nasıl istismar etti?
Saldırgan, köprüyü destekleyen bir veritabanına yetkisiz erişim sağladı ve işleme mantığındaki bir açıktan yararlanarak sahte bir token basma mesajı gönderdi.
-
Kaç CYS token basıldı ve satıldı?
Saldırgan 10 milyon CYS bastı ve Cysic alıcı adresini kara listeye almadan önce 7,2 milyonunu sattı. Kalan 2,8 milyon CYS donduruldu.
-
Ethereum'a ne kadar değer taşındı?
Saldırgan Ethereum'a yaklaşık 306,6 ETH taşıdı. Bu miktar, ETH'nin pazar günkü yaklaşık $2.372 fiyatıyla yaklaşık $727.000 değerindeydi.
-
Açık Cysic'in ana ağını veya kullanıcı varlıklarını etkiledi mi?
Cysic, olayın köprünün mesaj işleme ve token basma işlevleriyle sınırlı kaldığını söyledi. Vakıf, ana ağın ve mevcut kullanıcı varlıklarının etkilenmediğini açıkladı.
-
Cysic köprü açığının ardından ne yapıyor?
Cysic köprüyü durdurdu, inceleme yapmak ve fonları izlemek için bir güvenlik şirketi tuttu. Güvenlik incelemesi tamamlanana kadar köprüyü kapalı tutacağını açıkladı.
CoinDesk
CryptoSlate
WuBlockchain
Crypto Rank News
WatcherGuru
CoinTelegraph