Cysic-sillan haavoittuvuutta hyödyntämällä luodaan 10 miljoonaa CYS-tokenia
Cysic keskeytti ketjujen välisen siltapalvelunsa sen jälkeen, kun hyökkääjä hyödynsi sitä 17. lokakuuta ja loi BNB Chainiin 10 miljoonaa luvatonta CYS-tokenia. Määrä vastaa noin yhtä prosenttia tokenin kokonaistarjonnasta. Cysic kertoi, ettei sen pääverkko kärsinyt vahinkoa eikä käyttäjien lompakoissa olleita varoja viety suoraan. Cysic-siltaan kohdistuneessa hyökkäyksessä lähetettiin väärennetty tokenien luontipyyntö sen jälkeen, kun hyökkääjä oli päässyt sillan toimintaa tukevaan tietokantaan. Tarkka pääsytapa ja validoinnin pettäminen ovat yhä tutkittavina.
Noin 28 minuutissa hyökkääjä myi suunnilleen 7,2 miljoonaa CYS-tokenia USDT:tä ja BNB:tä vastaan, siirsi sitten tuotot ketjujen välillä ja sai noin 306,6 ETH:ta, joiden arvo oli tuolloin noin 727 000 dollaria. Cysic esti vastaanottajaosoitteen noin 76 minuuttia tokenien luonnin jälkeen. Luvattomia tokeneita oli tuolloin jäljellä noin 2,8 miljoonaa. Projekti ei ole vielä kertonut, miten se käsittelee tokenit tai mahdolliset niistä aiheutuvat tappiot.
Cysic-sillan tapaus voi painaa CYS:n hintaa lyhyellä aikavälillä, kun kaupankävijät arvioivat mahdollista omistuksen laimenemista, likviditeettiriskejä ja projektin vastausta. Pitkän aikavälin vaikutukset riippuvat tutkinnasta ja korjaustoimista; pelkkä sillan keskeyttäminen ei tarkoita, että Cysicin laajempi verkko olisi vaarantunut.
Bearish
Tapaus on CYS:n kannalta laskusuuntainen, koska luvaton liikkeeseenlasku kasvatti tokenin tarjontaa noin prosentin verran kokonaismäärästä, ja suuri osa tokeneista myytiin ennen Cysicin väliintuloa. Lyhyellä aikavälillä treidaajat saattavat odottaa myyntipainetta, kyseenalaistaa sillan turvallisuuden ja vähentää altistustaan projektin tutkiessa tapausta. Sillan käytön keskeyttäminen ja osoitteen estäminen voivat rajoittaa lisätoimintaa, mutta ne eivät poista jäljellä oleviin tokeneihin tai mahdollisiin tappioihin liittyvää epävarmuutta.
Pidemmällä aikavälillä CYS voi elpyä, jos Cysic vahvistaa laajemman verkon ja käyttäjien varojen olevan turvassa, selittää, miten hyökkäys tapahtui, ja esittää uskottavan suunnitelman luvattomien tokenien ja asianosaisten käsittelemiseksi. Viivästykset, puutteelliset korjaustoimet tai uudet turvallisuushuolenaiheet voivat sen sijaan pitkittää hintaan ja likviditeettiin kohdistuvaa painetta. Käytettävissä olevat tiedot eivät osoita, että laajempi verkko olisi kärsinyt pysyvää vahinkoa, joten vaikutuksen laajuus ja kesto ovat edelleen epävarmoja.