Exploit der Cysic-Bridge erzeugt 10 Millionen CYS-Token
Cysic hat seine Cross-Chain-Bridge ausgesetzt, nachdem ein Angreifer sie am 17. Oktober ausgenutzt hatte, um auf der BNB Chain 10 Millionen nicht autorisierte CYS-Token zu prägen – etwa 1 % des Gesamtangebots. Cysic erklärte, das Mainnet sei nicht betroffen gewesen und bereits in den Wallets der Nutzer vorhandene Vermögenswerte seien nicht direkt entwendet worden. Bei dem Angriff wurde eine gefälschte Prägeanfrage eingereicht, nachdem der Angreifer Zugriff auf eine die Bridge unterstützende Datenbank erhalten hatte. Die genaue Zugriffsmethode und der Validierungsfehler werden noch untersucht.
Innerhalb von etwa 28 Minuten verkaufte der Angreifer rund 7,2 Millionen CYS gegen USDT und BNB. Anschließend transferierte er den Erlös über verschiedene Chains und erhielt etwa 306,6 ETH, die damals rund 727.000 US-Dollar wert waren. Cysic sperrte die Empfängeradresse etwa 76 Minuten nach der Prägung; zu diesem Zeitpunkt waren noch rund 2,8 Millionen nicht autorisierte Token übrig. Das Projekt hat noch nicht bekannt gegeben, wie es mit den Token oder möglichen daraus entstandenen Verlusten umgehen wird.
Der Vorfall könnte den CYS-Kurs kurzfristig belasten, während Händler eine mögliche Verwässerung, Liquiditätsrisiken und die Reaktion des Projekts bewerten. Die langfristigen Auswirkungen hängen von den Untersuchungsergebnissen und den Gegenmaßnahmen ab; die Aussetzung der Bridge allein bedeutet nicht, dass das gesamte Cysic-Netzwerk kompromittiert wurde.
Bearish
Der Vorfall ist negativ für CYS, da durch das unbefugte Minting ein Angebot in Höhe von etwa 1 % des gesamten Token-Angebots geschaffen wurde und ein großer Teil davon verkauft wurde, bevor Cysic eingriff. Kurzfristig könnten Händler mit Verkaufsdruck rechnen, die Sicherheit der Bridge infrage stellen und ihr Engagement reduzieren, während das Projekt den Vorfall untersucht. Die Aussetzung der Bridge und die Sperrung der Adresse können weitere Aktivitäten begrenzen, beseitigen aber nicht die Unsicherheit hinsichtlich der verbleibenden Token oder möglicher Verluste.
Längerfristig könnte sich CYS erholen, wenn Cysic bestätigt, dass das breitere Netzwerk und die Vermögenswerte der Nutzer sicher sind, erklärt, wie der Exploit zustande kam, und einen glaubwürdigen Plan für die unbefugten Token und die betroffenen Parteien vorlegt. Verzögerungen, unvollständige Abhilfemaßnahmen oder erneute Sicherheitsbedenken könnten den Druck auf Preis und Liquidität hingegen verlängern. Die verfügbaren Informationen belegen keine dauerhaften Schäden am breiteren Netzwerk, daher bleiben Ausmaß und Dauer der Auswirkungen ungewiss.