Une faille exploitée sur le bridge Cysic entraîne la création de 10 millions de tokens CYS
Cysic a suspendu son pont inter-chaînes après qu’un attaquant l’a exploité le 17 octobre pour créer 10 millions de jetons CYS non autorisés sur BNB Chain, soit environ 1 % de l’offre totale. Cysic a indiqué que son réseau principal n’avait pas été touché et que les actifs déjà présents dans les portefeuilles des utilisateurs n’avaient pas été directement dérobés. L’exploitation du pont a consisté à soumettre une fausse demande de création de jetons après que l’attaquant a accédé à une base de données qui prend en charge le pont. La méthode d’accès exacte et la défaillance de la validation font toujours l’objet d’une enquête.
En environ 28 minutes, l’attaquant a vendu quelque 7,2 millions de CYS contre des USDT et des BNB, puis a transféré le produit de la vente entre différentes chaînes et reçu environ 306,6 ETH, d’une valeur d’environ 727 000 dollars à ce moment-là. Cysic a bloqué l’adresse de réception environ 76 minutes après la création des jetons, alors qu’il restait environ 2,8 millions de jetons non autorisés. Le projet n’a pas encore annoncé comment il traiterait ces jetons ni les éventuelles pertes qui en découlent.
L’incident du pont Cysic pourrait peser à court terme sur le cours du CYS, les traders évaluant le risque de dilution, les risques de liquidité et la réponse du projet. Les effets à plus long terme dépendront de l’enquête et des mesures correctives ; la suspension du pont ne signifie pas à elle seule que l’ensemble du réseau Cysic a été compromis.
Bearish
L’incident est défavorable à CYS, car la création de jetons non autorisée a généré une offre équivalant à environ 1 % de l’offre totale du jeton, dont une grande partie a été vendue avant l’intervention de Cysic. À court terme, les traders pourraient anticiper des pressions vendeuses, remettre en question la sécurité du bridge et réduire leur exposition pendant que le projet enquête sur l’incident. La suspension du bridge et le blocage de l’adresse peuvent limiter les activités supplémentaires, mais ne dissipent pas l’incertitude concernant les jetons restants ni les pertes éventuelles.
À plus long terme, CYS pourrait se redresser si Cysic confirme que le réseau au sens large et les actifs des utilisateurs sont restés sûrs, explique comment l’exploitation a eu lieu et présente un plan crédible concernant les jetons non autorisés et les parties touchées. À l’inverse, des retards, des mesures correctives incomplètes ou de nouvelles inquiétudes en matière de sécurité pourraient prolonger la pression sur le prix et la liquidité. Les informations disponibles ne permettent pas d’établir que le réseau au sens large a subi des dommages durables ; l’ampleur et la durée de l’impact restent donc incertaines.