Кросс-чейн мост Cysic подвергся несанкционированному выпуску 10 млн CYS, мост приостановлен

Децентрализованная вычислительная сеть Cysic опубликовала на платформе X отчет о происшествии, сообщив, что ее кросс-чейн мост был атакован в субботу. Злоумышленник использовал уязвимость в обработке для несанкционированного выпуска 10 млн CYS в сети BNB Smart Chain, и в настоящее время кросс-чейн мост приостановлен. Предварительные результаты расследования показывают, что злоумышленник получил несанкционированный доступ к базе данных, поддерживающей кросс-чейн мост. В отчете указано, что выпуск произошел в 12:31:38 UTC, а Cysic добавила адрес получателя в черный список контракта токена в 13:47:52. На тот момент на адресе все еще находилось около 2,8 млн CYS, и переводы были ограничены. Cysic заявила, что этот инцидент ограничился обработкой сообщений и выпуском в кросс-чейн мосте и не затронул основную сеть или другие операционные системы, а также не привел к краже или несанкционированному переводу CYS или других активов, уже находящихся в кошельках пользователей. Cysic подчеркнула, что только по количеству выпущенных токенов нельзя определить окончательный убыток в долларах, и связанные переводы токенов, обмены и фактические потери все еще проверяются. Компания наняла агентство по безопасности и планирует опубликовать последующий отчет после завершения текущего этапа расследования. CYS используется для координации стимулов для пользователей, поставщиков вычислительных мощностей, участников управления и контрибьюторов в сети Cysic.