Криптомост Cysic остановлен после несанкционированного выпуска 10 млн CYS

Cysic расследует несанкционированный выпуск токенов в $BNB Smart Chain и заявила, что сам по себе объем выпуска не позволяет определить долларовый ущерб от инцидента.

В воскресном сообщении об инциденте в X компания сообщила, что ее кроссчейн-мост был приостановлен после того, как злоумышленник воспользовался уязвимостью в обработке данных и выпустил 10 млн CYS в $BNB Smart Chain в субботу; предварительные выводы указывают на несанкционированный доступ к базе данных, поддерживающей работу моста.

Выпуск состоялся в 12:31:38 UTC, а Cysic добавила адрес получателя в черный список контракта токена в 13:47:52 UTC. На этом адресе оставалось около 2,8 млн CYS, а переводы были ограничены.

Согласно документации проекта по токеномике, CYS координирует стимулы для пользователей, поставщиков вычислительных мощностей, участников управления и контрибьюторов в сети Cysic.

Cysic заявила, что инцидент был ограничен обработкой сообщений моста и выпуском токенов и не затронул мейннет или другие операционные системы. «Инцидент не привел к краже или несанкционированному переводу уже существующих CYS или других активов, хранящихся в пользовательских кошельках», — заявила компания.

Компания сообщила, что количество выпущенных токенов не позволяет определить окончательный убыток в долларовом выражении; переводы токенов, свопы и фактические потери еще проверяются. Cysic наняла фирму по кибербезопасности и планирует опубликовать дополнительный отчет после завершения текущего этапа расследования.

Журнал: Франция — самое опасное место в мире для биткоинеров: 90 атак за 7 месяцев