สะพานข้ามเชน Cysic ระงับให้บริการหลังถูกโจมตีเพิ่มเหรียญ CYS 10 ล้าน枚โดยไม่ได้รับอนุญาต

Odaily News: โครงการคริปโต Cysic เปิดเผยว่าสะพานข้ามเชนของตนถูกระงับการทำงาน หลังจากผู้โจมตีใช้ช่องโหว่ในการประมวลผลเพื่อเพิ่มเหรียญ CYS จำนวน 10 ล้าน枚บน BNB Smart Chain โดยไม่ได้รับอนุญาตเมื่อวันเสาร์ การสอบสวนเบื้องต้นชี้ว่าผู้โจมตีอาจเข้าถึงฐานข้อมูลที่รองรับสะพานดังกล่าวโดยไม่ได้รับอนุญาต

การเพิ่มเหรียญครั้งนี้เกิดขึ้นเมื่อเวลา 12:31:38 น. ตามเวลาสากลเชิงพิกัด (UTC) และ Cysic ได้เพิ่มที่อยู่ผู้รับเข้าในบัญชีดำของสัญญาโทเคนเมื่อเวลา 13:47:52 น. ปัจจุบันที่อยู่ดังกล่าวยังคงถือครอง CYS ประมาณ 2.8 ล้าน枚 และการโอนที่เกี่ยวข้องถูกจำกัดแล้ว

Cysic ระบุว่าเหตุการณ์นี้เกี่ยวข้องเฉพาะกับการประมวลผลข้อความของสะพานข้ามเชนและการเพิ่มเหรียญโทเคนเท่านั้น ไม่ได้ส่งผลกระทบต่อเมนเน็ตและระบบปฏิบัติการอื่นๆ และไม่ได้ทำให้ CYS ที่มีอยู่ในกระเป๋าเงินของผู้ใช้หรือสินทรัพย์อื่นๆ ถูกขโมยหรือถูกโอนโดยไม่ได้รับอนุญาต การโอนเหรียญ การแลกเปลี่ยน และความเสียหายที่แท้จริงยังอยู่ระหว่างการตรวจสอบ บริษัทได้ว่าจ้างหน่วยงานด้านความปลอดภัยและวางแผนที่จะเผยแพร่รายงานฉบับต่อไป (Cointelegraph)