Криптомост Cysic остановлен после несанкционированного выпуска 10 млн CYS

Незаконная эмиссия на BNB Smart Chain

Компания в отчёте по инциденту в воскресенье в соцсети X сообщила, что её кроссчейн-мост был приостановлен после того, как злоумышленник воспользовался ошибкой обработки и выпустил 10 миллионов CYS на BNB Smart Chain в субботу, при этом предварительные данные указывают на несанкционированный доступ к базе данных, поддерживающей мост.

Выпуск токенов состоялся в 12:31:38 по UTC, и Cysic добавила адрес получателя в черный список в контракте токена в 13:47:52 по UTC. На том адресе осталось около 2,8 миллиона CYS, и переводы с него были ограничены.

Согласно документации по токеномике проекта, CYS координирует стимулирование пользователей, провайдеров вычислительных ресурсов, участников управления и контрибьюторов в сети Cysic.

Cysic заявила, что инцидент ограничился обработкой сообщений моста и выпуском токенов и не затронул основной блокчейн или другие операционные системы. «Инцидент не привёл к краже или несанкционированной передаче существующих CYS или других активов, хранящихся в кошельках пользователей», — отметила компания.

Компания сообщила, что количество выпущенных токенов не определяет окончательные денежные потери; переводы токенов, свапы и реальные убытки остаются под проверкой. Cysic наняла компанию по безопасности и планирует опубликовать последующий отчёт после текущей фазы расследования.