ניצול פרצה בגשר של Cysic יוצר 10 מיליון אסימוני CYS

Cysic השעתה את הגשר שלה בין רשתות בלוקצ'יין לאחר שתוקף ניצל אותו ב-17 באוקטובר כדי להנפיק 10 מיליון אסימוני CYS ללא הרשאה ב-BNB Chain — כ-1% מסך היצע האסימון. Cysic מסרה כי רשת ה-mainnet שלה לא נפגעה וכי נכסים קיימים בארנקי המשתמשים לא נלקחו ישירות. המתקפה על הגשר כללה הגשת בקשת הנפקה כוזבת לאחר שהתוקף קיבל גישה למסד נתונים התומך בגשר; אופן הגישה המדויק וכשל האימות עדיין נחקרים. בתוך כ-28 דקות מכר התוקף כ-7.2 מיליון CYS תמורת USDT ו-BNB, ולאחר מכן העביר את התמורה בין רשתות וקיבל כ-306.6 ETH, ששווים היה אז כ-727,000 דולר. Cysic חסמה את כתובת היעד כ-76 דקות לאחר ההנפקה, כשנותרו כ-2.8 מיליון אסימונים לא מורשים. הפרויקט טרם הודיע כיצד יטפל באסימונים או בהפסדים שנגרמו בעקבות האירוע. התקרית בגשר של Cysic עלולה להכביד בטווח הקצר על מחיר CYS, בעוד סוחרים בוחנים את הסיכון לדילול, את סיכוני הנזילות ואת תגובת הפרויקט. ההשפעות לטווח הארוך יהיו תלויות בחקירה ובצעדי התיקון; עצם השעיית הגשר אינה מעידה שהרשת הרחבה יותר של Cysic נפרצה.
Bearish
התקרית שלילית עבור CYS, משום שהטבעה לא מורשית יצרה היצע השווה לכ-1% מסך היצע הטוקנים, וחלק גדול ממנו נמכר לפני ש-Cysic התערבה. בטווח הקצר, סוחרים עשויים לצפות ללחץ מכירות, להטיל ספק באבטחת הגשר ולהפחית את החשיפה שלהם בזמן שהפרויקט חוקר את האירוע. השעיית הגשר וחסימת הכתובת עשויות להגביל פעילות נוספת, אך אינן פותרות את חוסר הוודאות בנוגע לטוקנים שנותרו או להפסדים אפשריים. בטווח הארוך יותר, CYS עשוי להתאושש אם Cysic תאשר שהרשת הרחבה יותר ונכסי המשתמשים נותרו בטוחים, תסביר כיצד התרחשה הניצול לרעה ותציג תוכנית אמינה לטיפול בטוקנים הלא מורשים ובגורמים שנפגעו. מנגד, עיכובים, תיקון חלקי או חששות אבטחה מחודשים עלולים להאריך את הלחץ על המחיר והנזילות. המידע הזמין אינו מוכיח שנגרם נזק מתמשך לרשת הרחבה יותר, ולכן היקף ההשפעה ומשך הזמן שלה עדיין אינם ברורים.