Un exploit del bridge di Cysic conia 10 milioni di token CYS
Cysic ha sospeso il suo bridge cross-chain dopo che, il 17 ottobre, un aggressore ha sfruttato una vulnerabilità per coniare 10 milioni di token CYS non autorizzati su BNB Chain, pari a circa l’1% dell’offerta totale del token. Cysic ha dichiarato che la sua mainnet non è stata interessata e che gli asset già presenti nei wallet degli utenti non sono stati sottratti direttamente. L’attacco al bridge di Cysic ha comportato l’invio di una falsa richiesta di conio dopo che l’aggressore aveva ottenuto l’accesso a un database a supporto del bridge; le modalità precise di accesso e la falla nei controlli di convalida sono ancora oggetto di indagine.
In circa 28 minuti, l’aggressore ha venduto circa 7,2 milioni di CYS in cambio di USDT e BNB, ha poi trasferito i proventi tra diverse blockchain e ha ricevuto circa 306,6 ETH, per un valore di circa 727.000 dollari all’epoca. Cysic ha bloccato l’indirizzo destinatario circa 76 minuti dopo il conio, quando restavano circa 2,8 milioni di token non autorizzati. Il progetto non ha ancora annunciato come gestirà i token né le eventuali perdite conseguenti.
Nel breve termine, l’incidente al bridge di Cysic potrebbe pesare sul prezzo di CYS mentre i trader valutano la possibile diluizione, i rischi per la liquidità e la risposta del progetto. Gli effetti a lungo termine dipenderanno dall’indagine e dagli interventi correttivi; la sola sospensione del bridge non indica che la rete Cysic nel suo complesso sia stata compromessa.
Bearish
L'incidente è ribassista per CYS perché la coniazione non autorizzata ha creato un'offerta pari a circa l'1% dell'offerta totale del token, e una quota considerevole è stata venduta prima dell'intervento di Cysic. Nel breve termine, i trader potrebbero aspettarsi pressioni di vendita, mettere in dubbio la sicurezza del bridge e ridurre la propria esposizione mentre il progetto indaga. La sospensione del bridge e il blocco dell'indirizzo possono limitare ulteriori attività, ma non risolvono l'incertezza sui token rimanenti né sulle eventuali perdite.
Nel più lungo periodo, CYS potrebbe riprendersi se Cysic conferma che la rete nel suo complesso e gli asset degli utenti sono al sicuro, spiega come si è verificato l'exploit e presenta un piano credibile per gestire i token non autorizzati e le parti coinvolte. Al contrario, ritardi, interventi di ripristino incompleti o nuovi dubbi sulla sicurezza potrebbero prolungare la pressione sul prezzo e sulla liquidità. Le informazioni disponibili non dimostrano che la rete più ampia abbia subito danni duraturi, quindi la portata e la durata dell'impatto restano incerte.