Cysic suspende ponte cross-chain após exploração de US$ 727.000 em tokens
A provedora de infraestrutura de hardware e rede blockchain Cysic suspendeu sua ponte cross-chain depois que um agente não autorizado explorou o acesso ao banco de dados e a lógica de processamento de mensagens para cunhar 10 milhões de tokens CYS na BNB Chain. O invasor vendeu 7,2 milhões desses tokens em corretoras descentralizadas e transferiu aproximadamente US$ 727.000 em ether para a rede Ethereum antes que a Cysic colocasse a carteira receptora na lista negra.
A falha de segurança ficou restrita à lógica de cunhagem e processamento de mensagens da ponte e não comprometeu a rede principal (mainnet) da Cysic nem os fundos existentes dos usuários. A Cysic colocou o endereço da carteira do invasor na lista negra 76 minutos após o evento inicial de cunhagem, congelando os 2,8 milhões de tokens CYS restantes mantidos na BNB Chain. No entanto, a inclusão na lista negra não afeta o ether transferido com sucesso para o Ethereum.
A Cysic manteve a ponte fechada enquanto uma empresa externa de segurança conduz uma investigação sobre a vulnerabilidade e rastreia os fundos. O projeto planeja emitir um comunicado posterior detalhando as perdas financeiras verificadas e atualizações sobre os esforços de recuperação assim que a análise de segurança for concluída.
Pontos principais
- Um invasor explorou a lógica do banco de dados e da ponte para cunhar 10 milhões de tokens CYS não autorizados na BNB Chain.
- O autor do ataque vendeu 7,2 milhões de tokens e transferiu cerca de US$ 727.000 em ether para a rede Ethereum.
- A Cysic colocou o endereço da carteira do invasor na lista negra da BNB Chain, congelando os 2,8 milhões de tokens CYS restantes.
- Os ativos dos usuários na mainnet não foram afetados, e a ponte permanecerá offline aguardando uma auditoria de segurança.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
O que causou o ataque à ponte da Cysic?
Um invasor obteve acesso não autorizado a um banco de dados de suporte e explorou a lógica de processamento para enviar uma mensagem de cunhagem fraudulenta na BNB Chain.
Foram roubados fundos de usuários durante o ataque à Cysic?
Não, a Cysic confirmou que os ativos existentes dos usuários não foram roubados, pois a exploração se limitou à ponte e não afetou a mainnet.
Qual é o status da ponte cross-chain da Cysic?
A ponte está suspensa enquanto uma empresa de segurança independente conclui uma auditoria completa e rastreia os fundos transferidos.