Cysic ระงับสะพานคริปโตหลังแฮกเกอร์สร้างโทเค็นปลอม 10 ล้าน

โครงการคริปโตที่เรียกว่า Cysic ได้หยุดการทำงานบางส่วนของเครือข่ายหลังจากแฮกเกอร์สามารถสร้างโทเค็นใหม่ 10 ล้านโทเค็นจากอากาศ นี่คือสิ่งที่เกิดขึ้นในภาษาง่ายๆ

ก่อนอื่นมาทำความเข้าใจพื้นฐานกันก่อน. Cysic ดำเนินการ "สะพาน" (เครื่องมือที่ช่วยให้คริปโตเคลื่อนย้ายระหว่างเครือข่ายบล็อกเชนต่างๆ เหมือนกับการเชื่อมต่อระหว่างทางหลวงสองสาย) โทเค็นของมันเรียกว่า CYS ซึ่งใช้ในการให้รางวัลแก่ผู้ใช้ ผู้ให้บริการพลังงานคอมพิวเตอร์ และผู้ที่ช่วยดำเนินการเครือข่าย

เกิดอะไรขึ้น? ในวันเสาร์ที่ 17 ตุลาคม ผู้โจมตีพบช่องโหว่ในการประมวลผลข้อความของสะพาน โดยใช้ช่องโหว่นี้ พวกเขาได้ "สร้าง" (สร้างใหม่) โทเค็น CYS 10 ล้านบน BNB Smart Chain (เครือข่ายบล็อกเชนยอดนิยมที่ดำเนินการโดยการแลกเปลี่ยน Binance) การค้นพบเบื้องต้นชี้ให้เห็นว่าแฮกเกอร์ได้เข้าถึงฐานข้อมูลที่สนับสนุนสะพานโดยไม่ได้รับอนุญาต

ข้อเท็จจริงสำคัญ:

• โทเค็นปลอมถูกสร้างขึ้นเวลา 12:31 UTC ในวันที่ 17 ตุลาคม
• Cysic บล็อกที่อยู่ของแฮกเกอร์ประมาณ 75 นาทีต่อมา (เวลา 13:47 UTC)
• ประมาณ 2.8 ล้าน CYS ยังคงติดอยู่ที่ที่อยู่นั้นเมื่อถูกระงับ
• มีโทเค็น CYS ประมาณ 160.8 ล้าน อยู่ในระบบทั้งหมด

ข่าวดี: Cysic กล่าวว่าการโจมตีส่งผลกระทบเฉพาะกระบวนการสร้างโทเค็นของสะพาน ไม่ได้ขโมยหรือแตะต้องโทเค็นหรือสินทรัพย์ที่มีอยู่ในกระเป๋าเงินของผู้ใช้ เครือข่ายหลักของโครงการ ("mainnet") ก็ไม่ได้รับผลกระทบเช่นกัน

สิ่งที่ยังไม่ชัดเจน: บริษัทเน้นว่าตัวเลข 10 ล้าน ไม่ เท่ากับการสูญเสียเงินดอลลาร์จริง ทำไม? เพราะยังคงค้นหาว่าแฮกเกอร์สามารถขายหรือย้ายโทเค็นปลอมได้เท่าไร ก่อนที่จะถูกบล็อก ความเสียหายทางการเงินที่แท้จริงยังคงอยู่ระหว่างการสืบสวน

จะเกิดอะไรขึ้นต่อไป? Cysic ได้ว่าจ้างบริษัทความปลอดภัยภายนอกเพื่อตรวจสอบเหตุการณ์นี้ และสัญญาว่าจะเผยแพร่รายงานติดตามผลอย่างเต็มรูปแบบเมื่อการสืบสวนเสร็จสิ้น

สรุป: นี่เป็นการเตือนว่าสะพานคริปโตยังคงเป็นเป้าหมายทั่วไปสำหรับแฮกเกอร์ แม้ว่ากระเป๋าเงินของผู้ใช้จะดูปลอดภัยในครั้งนี้ แต่ต้นทุนทั้งหมดของการโจมตียังคงถูกนับ

นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับได้ที่: Cointelegraph