Cysic Gèle le Pont Crypto Après Qu'un Pirate Crée 10M de Faux Jetons

Cysic a mis en pause son pont inter-chaînes après qu'un attaquant a exploité une faille pour créer 10 millions de jetons CYS. L'enquête est en cours.

Un projet crypto appelé Cysic a appuyé sur le bouton pause d'une partie de son réseau après qu'un pirate a réussi à créer 10 millions de nouveaux jetons à partir de rien. Voici ce qui s'est passé en termes simples.

D'abord, quelques bases. Cysic gère un "pont" (un outil qui permet à la crypto de se déplacer entre différents réseaux blockchain, comme un connecteur entre deux autoroutes). Son jeton s'appelle CYS, qui est utilisé pour récompenser les utilisateurs, les fournisseurs de puissance informatique et les personnes qui aident à faire fonctionner le réseau.

Qu'est-ce qui a mal tourné ? Le samedi 17 octobre, un attaquant a trouvé une faiblesse dans la façon dont le pont traite les messages. En utilisant cette faille, il a illégalement "frappé" (créé de toutes pièces) 10 millions de jetons CYS sur la BNB Smart Chain (un réseau blockchain populaire géré par l'échange Binance). Les premières constatations suggèrent que le pirate a obtenu un accès non autorisé à une base de données qui soutient le pont.

Faits clés :

Les faux jetons ont été frappés à 12:31 UTC le 17 octobre
Cysic a bloqué l'adresse du pirate environ 75 minutes plus tard (à 13:47 UTC)
Environ 2,8 millions de CYS étaient encore bloqués à cette adresse lorsqu'elle a été gelée
Il y a environ 160,8 millions de jetons CYS en circulation au total

La bonne nouvelle : Cysic dit que l'attaque n'a affecté que le processus de création de jetons du pont. Elle n'a pas volé ni touché aux jetons ou actifs existants dans les portefeuilles des utilisateurs. Le réseau principal du projet (son "mainnet") n'a également pas été affecté.

Ce qui reste flou : La société a souligné que le chiffre de 10 millions ne correspond pas à la perte en dollars réelle. Pourquoi ? Parce qu'elle est encore en train de déterminer combien de ces faux jetons le pirate a réussi à vendre ou à déplacer avant d'être bloqué. Les véritables dommages financiers sont encore en cours d'investigation.

Que se passe-t-il ensuite ? Cysic a engagé une société de sécurité externe pour enquêter sur l'incident et promet de publier un rapport complet une fois l'enquête terminée.

En résumé : Cela rappelle que les ponts crypto restent une cible courante pour les pirates. Bien que les portefeuilles des utilisateurs semblent sûrs cette fois-ci, le coût total de l'attaque est encore en cours de calcul.

Ceci est un résumé généré par l'IA. Lisez l'article original sur : https://cointelegraph.com/news/cysic-crypto-bridge-halted-after-unauthorized-mint-of-10m-cys?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound