Cysic, Hacker 10M Sahte Token Oluşturduktan Sonra Kripto Köprüsünü Dondurdu

Cysic adlı bir kripto projesi, bir hackerın yoktan 10 milyon yeni token oluşturmayı başarmasının ardından ağının bir kısmını duraklattı. İşte olanlar basit bir dille.

Önce bazı temel bilgiler. Cysic, kriptonun farklı blok zinciri ağları arasında hareket etmesine olanak tanıyan bir "köprü" (iki otoyol arasında bir bağlayıcı gibi) çalıştırıyor. Tokeni CYS olarak adlandırılıyor ve kullanıcıları, bilgisayar gücü sağlayıcılarını ve ağı çalıştırmaya yardımcı olan kişileri ödüllendirmek için kullanılıyor.

Ne yanlış gitti? 17 Ekim Cumartesi günü, bir saldırgan köprünün mesajları nasıl işlediğinde bir zayıflık buldu. Bu açığı kullanarak, yasadışı bir şekilde BNB Smart Chain üzerinde (Binance borsası tarafından işletilen popüler bir blok zinciri ağı) 10 milyon CYS tokeni "bastı" (yeni oluşturdu). İlk bulgular, hackerın köprüyü destekleyen bir veritabanına yetkisiz erişim sağladığını gösteriyor.

Anahtar bilgiler:

• Sahte tokenler 17 Ekim 12:31 UTC'de basıldı
• Cysic, hackerın adresini yaklaşık 75 dakika sonra (13:47 UTC'de) engelledi
• Dondurulduğunda bu adreste hala 2.8 milyon CYS sıkışmış durumdaydı
• Toplamda yaklaşık 160.8 milyon CYS token dolaşımda

Hala belirsiz olan: Şirket, 10 milyon rakamının gerçek dolar kaybına eşit olmadığını vurguladı. Neden? Çünkü hackerın engellenmeden önce bu sahte tokenlerin ne kadarını satmayı veya hareket ettirmeyi başardığını hala belirlemeye çalışıyorlar. Gerçek finansal zarar hala araştırılıyor.

Sonraki adımlar neler? Cysic, olayı araştırmak için dış bir güvenlik firması tuttu ve soruşturma tamamlandığında tam bir takip raporu yayınlama sözü verdi.

Sonuç: Bu, kripto köprülerinin hackerlar için yaygın bir hedef olmaya devam ettiğini hatırlatıyor. Kullanıcı cüzdanları bu sefer güvende görünse de, saldırının tam maliyeti hala hesaplanıyor.

Bu, AI tarafından oluşturulan bir özet. Orijinal makaleyi okuyun: https://cointelegraph.com/news/cysic-crypto-bridge-halted-after-unauthorized-mint-of-10m-cys?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound