Cysic Membekukan Jembatan Kripto Setelah Peretas Membuat 10 Juta Token Palsu

Proyek kripto yang disebut Cysic telah menekan tombol jeda pada bagian dari jaringannya setelah seorang peretas berhasil menciptakan 10 juta token baru dari udara tipis. Inilah yang terjadi dalam bahasa yang sederhana.

Pertama, beberapa dasar. Cysic menjalankan "jembatan" (alat yang memungkinkan kripto bergerak antara jaringan blockchain yang berbeda, seperti penghubung antara dua jalan tol). Token-nya disebut CYS, yang digunakan untuk memberi hadiah kepada pengguna, penyedia daya komputer, dan orang-orang yang membantu menjalankan jaringan.

Apa yang salah? Pada hari Sabtu, 17 Oktober, seorang penyerang menemukan kelemahan dalam cara jembatan memproses pesan. Menggunakan celah ini, mereka secara ilegal "mencetak" (menciptakan baru) 10 juta token CYS di BNB Smart Chain (jaringan blockchain populer yang dijalankan oleh bursa Binance). Temuan awal menunjukkan bahwa peretas mendapatkan akses tidak sah ke database yang mendukung jembatan.

Fakta kunci:

• Token palsu dicetak pada 12:31 UTC pada 17 Oktober
• Cysic memblokir alamat peretas sekitar 75 menit kemudian (pada 13:47 UTC)
• Sekitar 2,8 juta CYS masih terjebak di alamat itu ketika dibekukan
• Ada sekitar 160,8 juta token CYS yang beredar secara keseluruhan

Kabar baiknya: Cysic mengatakan bahwa serangan tersebut hanya mempengaruhi proses pembuatan token jembatan. Tidak mencuri atau menyentuh token atau aset yang ada di dompet pengguna. Jaringan utama proyek ("mainnet") juga tidak terpengaruh.

Apa yang masih belum jelas: Perusahaan menekankan bahwa angka 10 juta tidak sama dengan kerugian dolar sebenarnya. Mengapa? Karena masih mencari tahu berapa banyak dari token palsu tersebut yang berhasil dijual atau dipindahkan oleh peretas sebelum diblokir. Kerugian finansial yang sebenarnya masih diselidiki.

Apa yang terjadi selanjutnya? Cysic telah menyewa perusahaan keamanan luar untuk menyelidiki insiden ini dan berjanji untuk menerbitkan laporan tindak lanjut lengkap setelah penyelidikan selesai.

Kesimpulan: Ini adalah pengingat bahwa jembatan kripto tetap menjadi target umum bagi peretas. Meskipun dompet pengguna tampaknya aman kali ini, biaya penuh dari serangan tersebut masih dihitung.

Ini adalah ringkasan yang dihasilkan oleh AI. Baca artikel asli di: Cointelegraph