Cysic suspend son pont inter-chaînes après un exploit de 727 000 $ sur ses jetons
Le fournisseur d'infrastructures et de réseaux blockchain Cysic a suspendu son pont inter-chaînes après qu'un individu non autorisé a exploité un accès à la base de données et la logique de traitement des messages pour émettre 10 millions de jetons CYS sur BNB Chain. L'attaquant a vendu 7,2 millions de ces jetons sur des plateformes d'échange décentralisées et a transféré environ 727 000 dollars d'ether vers le réseau Ethereum avant que Cysic ne place le portefeuille destinataire sur liste noire.
La faille de sécurité s'est limitée à la logique d'émission et de traitement des messages du pont et n'a pas compromis le réseau principal de Cysic ni les fonds existants des utilisateurs. Cysic a inscrit l'adresse du portefeuille de l'attaquant sur liste noire 76 minutes après l'émission initiale, gelant les 2,8 millions de jetons CYS restants détenus sur BNB Chain. Cependant, cette mise sur liste noire n'affecte pas l'ether transféré avec succès vers Ethereum.
Cysic maintient le pont fermé pendant qu'une société de sécurité externe mène une enquête sur la vulnérabilité et trace les fonds. Le projet prévoit de publier une déclaration complémentaire détaillant les pertes financières vérifiées et le point sur les efforts de recouvrement une fois l'examen de sécurité terminé.
Points clés
- Un attaquant a exploité la base de données et la logique du pont pour émettre 10 millions de jetons CYS non autorisés sur BNB Chain.
- L'auteur de l'attaque a vendu 7,2 millions de jetons et a transféré environ 727 000 $ en ether vers le réseau Ethereum.
- Cysic a inscrit l'adresse du portefeuille de l'attaquant sur liste noire sur BNB Chain, gelant les 2,8 millions de jetons CYS restants.
- Les actifs des utilisateurs sur le réseau principal n'ont pas été impactés et le pont restera hors ligne dans l'attente d'un audit de sécurité.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
Quelle est la cause de l'exploit du pont Cysic ?
Un attaquant a obtenu un accès non autorisé à une base de données de support et a exploité la logique de traitement pour envoyer un message d'émission frauduleux sur BNB Chain.
Des fonds d'utilisateurs ont-ils été volés lors de l'attaque de Cysic ?
Non, Cysic a confirmé que les actifs existants des utilisateurs n'avaient pas été volés, l'exploit s'étant limité au pont sans affecter le réseau principal.
Quel est le statut du pont inter-chaînes de Cysic ?
Le pont est suspendu pendant qu'une société de sécurité indépendante réalise un audit complet et trace les fonds transférés.