ثغرة في جسر Cysic تُصدر 10 ملايين رمز CYS
علّقت Cysic عمل جسرها بين السلاسل بعد أن استغلّ مهاجم ثغرة فيه يوم 17 أكتوبر لإصدار 10 ملايين رمز CYS من دون تصريح على BNB Chain، أي ما يعادل نحو 1% من إجمالي المعروض من الرمز. وقالت Cysic إن شبكتها الرئيسية لم تتأثر، وإن الأصول الموجودة مسبقًا في محافظ المستخدمين لم تُسحب مباشرة. وتضمّن الهجوم تقديم طلب إصدار مزيف بعد تمكّن المهاجم من الوصول إلى قاعدة بيانات تدعم الجسر؛ ولا تزال طريقة الوصول الدقيقة والخلل في التحقق قيد التحقيق.
وخلال نحو 28 دقيقة، باع المهاجم قرابة 7.2 ملايين CYS مقابل USDT وBNB، ثم نقل العائدات بين سلاسل مختلفة وحصل على نحو 306.6 ETH، بلغت قيمتها حوالي 727 ألف دولار في ذلك الوقت. وحظرت Cysic عنوان الاستلام بعد نحو 76 دقيقة من الإصدار، حين بقي قرابة 2.8 مليون رمز غير مصرح به. ولم يعلن المشروع بعد كيف سيتعامل مع هذه الرموز أو مع أي خسائر ناجمة عن الحادثة.
قد تضغط حادثة جسر Cysic على سعر CYS على المدى القصير، بينما يقيّم المتداولون احتمال تخفيف قيمة حيازاتهم ومخاطر السيولة واستجابة المشروع. وستعتمد الآثار الأطول أجلًا على نتائج التحقيق والإجراءات التصحيحية؛ ولا يعني تعليق الجسر وحده أن شبكة Cysic الأوسع نطاقًا قد تعرضت للاختراق.
Bearish
يُعدّ هذا الحادث سلبياً بالنسبة إلى CYS، لأن الإصدار غير المصرّح به أنشأ كمية تعادل نحو 1% من إجمالي المعروض من الرمز، وقد بيع جزء كبير منها قبل تدخل Cysic. على المدى القصير، قد يتوقع المتداولون ضغوطاً بيعية، ويشككون في أمان الجسر، ويقلصون انكشافهم ريثما يحقق المشروع في الحادث. وقد يحدّ تعليق الجسر وحظر العنوان من أي نشاط إضافي، لكنهما لا يبددان الغموض بشأن الرموز المتبقية أو الخسائر المحتملة.
على المدى الأطول، قد تتعافى CYS إذا أكدت Cysic أن الشبكة الأوسع وأصول المستخدمين لا تزال آمنة، وشرحت كيفية وقوع الاختراق، وقدمت خطة موثوقة للتعامل مع الرموز غير المصرّح بها والأطراف المتضررة. وفي المقابل، قد تؤدي التأخيرات أو المعالجة غير المكتملة أو تجدد المخاوف الأمنية إلى إطالة الضغوط على السعر والسيولة. ولا تثبت المعلومات المتاحة وقوع أضرار دائمة بالشبكة الأوسع، لذا يظل حجم التأثير ومدته غير مؤكدين.