Cysic замораживает крипто-мост после создания хакером 10 млн фальшивых токенов

Cysic приостановила работу своего кросс-чейн моста после того, как злоумышленник использовал уязвимость для выпуска 10 миллионов токенов CYS. Расследование продолжается.

Криптопроект под названием Cysic нажал на паузу в части своей сети после того, как хакер смог создать 10 миллионов новых токенов из воздуха. Вот что произошло на простом языке.

Сначала немного основ. Cysic управляет "мостом" (инструмент, который позволяет криптовалюте перемещаться между различными блокчейн-сетями, как соединитель между двумя шоссе). Его токен называется CYS, который используется для вознаграждения пользователей, поставщиков вычислительных мощностей и людей, помогающих управлять сетью.

Что пошло не так? В субботу, 17 октября, злоумышленник обнаружил слабое место в том, как мост обрабатывает сообщения. Используя эту уязвимость, он незаконно "выпустил" (создал совершенно новые) 10 миллионов токенов CYS на BNB Smart Chain (популярная блокчейн-сеть, управляемая биржей Binance). Первоначальные выводы предполагают, что хакер получил несанкционированный доступ к базе данных, поддерживающей мост.

Ключевые факты:

Фальшивые токены были выпущены в 12:31 UTC 17 октября
Cysic заблокировала адрес хакера примерно через 75 минут (в 13:47 UTC)
Около 2.8 миллиона CYS все еще оставались на этом адресе, когда он был заморожен
В обращении находится примерно 160.8 миллиона CYS токенов

Хорошая новость: Cysic утверждает, что атака затронула только процесс создания токенов моста. Она не украла и не затронула существующие токены или активы в кошельках пользователей. Основная сеть проекта (его "mainnet") также не пострадала.

Что пока неясно: Компания подчеркнула, что цифра в 10 миллионов не равна фактическим долларовым потерям. Почему? Потому что она все еще выясняет, сколько из этих фальшивых токенов хакер успел продать или переместить до блокировки. Реальный финансовый ущерб все еще расследуется.

Что будет дальше? Cysic наняла внешнюю компанию по безопасности для расследования инцидента и обещает опубликовать полный отчет после завершения расследования.

Итог: Это напоминание о том, что крипто-мосты остаются распространенной целью для хакеров. Хотя кошельки пользователей на этот раз, похоже, в безопасности, полная стоимость атаки все еще подсчитывается.

Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://cointelegraph.com/news/cysic-crypto-bridge-halted-after-unauthorized-mint-of-10m-cys?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound