Cysic stoppt Cross-Chain-Bridge nach unbefugter Prägung von 10 Millionen Tokens

18. Okt., 10:43 UTCBärischMittlere Bedeutung

Das Blockchain-Netzwerkprojekt Cysic hat seine Cross-Chain-Bridge ausgesetzt, nachdem ein Angreifer eine Schwachstelle bei der Verarbeitungslogik der Bridge ausgenutzt hatte, um am Samstag 10 Millionen unbefugte CYS-Tokens auf der BNB Smart Chain zu prägen. Die unbefugte Ausgabe erfolgte gegen 12:31 Uhr UTC, woraufhin Teammitglieder die Empfänger-Wallet etwa eine Stunde und fünfzehn Minuten später auf eine Schwarze Liste setzten. Die Sperrung fror etwa 2,8 Millionen CYS ein, die sich noch auf der Adresse befanden.

Der Sicherheitsvorfall beschränkte sich auf das Messaging-System der Bridge sowie die Token-Prägung, sodass das zugrunde liegende Mainnet und bestehende Wallet-Guthaben unberührt blieben. Es wurden keine Gelder oder Vermögenswerte in den Wallets der Nutzer gestohlen oder übertragen. CYS-Tokens dienen der Koordinierung von Netzwerkanreizen für Rechenanbieter, Governance-Teilnehmer und Mitwirkende.

Die Entwickler des Projekts betonten, dass die Zahl von 10 Millionen Tokens nicht die endgültigen finanziellen Auswirkungen des Ereignisses darstellt. Laufende Überprüfungen analysieren Token-Übertragungen und Swaps, um die tatsächlichen Verluste zu berechnen. Cysic hat ein externes Sicherheitsunternehmen mit der Unterstützung der Untersuchungen beauftragt und beabsichtigt, nach Abschluss der aktuellen Ermittlungsphase einen detaillierten Folgebericht zu veröffentlichen.

Das Wichtigste

Ein Angreifer nutzte eine Schwachstelle in der Verarbeitung aus, um 10 Millionen unbefugte CYS-Tokens auf der BNB Smart Chain zu prägen.
Cysic setzte seine Cross-Chain-Bridge aus und setzte die Empfängeradresse auf eine Schwarze Liste, wodurch 2,8 Millionen Tokens eingefroren wurden.
Der Mainnet-Betrieb und die Wallet-Guthaben der Nutzer blieben unbeeinträchtigt; es wurden keine bestehenden Nutzerguthaben gestohlen.
Die finanziellen Verluste werden noch geprüft, während Cysic mit einer Sicherheitsfirma zusammenarbeitet, um den Vorfall zu untersuchen.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Warum wurde die Cysic-Bridge gestoppt?

Die Bridge wurde ausgesetzt, nachdem ein Angreifer eine Schwachstelle bei der Nachrichtenverarbeitung ausnutzte, um 10 Millionen unbefugte CYS-Tokens auf der BNB Smart Chain zu prägen.

Wurden beim Cysic-Exploit Nutzergelder gestohlen?

Es wurden keine bestehenden Nutzergelder oder Wallet-Guthaben gestohlen oder übertragen. Der Exploit beschränkte sich strikt auf die Nachrichtenverarbeitung der Bridge und die Token-Prägung.

Wie viele CYS-Tokens wurden nach dem Vorfall eingefroren?

Cysic setzte die Empfängeradresse etwa eine Stunde nach der unbefugten Prägung auf die Schwarze Liste und schränkte Übertragungen für etwa 2,8 Millionen CYS ein, die in der Wallet verblieben waren.