Eksploit pada jambatan Cysic menghasilkan 10 juta token CYS
Cysic menggantung jambatan rentas rantaian mereka selepas seorang penyerang mengeksploitasinya pada 17 Oktober untuk mencetak 10 juta token CYS tanpa kebenaran di BNB Chain—kira-kira 1% daripada jumlah bekalan token itu. Cysic berkata mainnet mereka tidak terjejas dan aset sedia ada dalam dompet pengguna tidak diambil secara langsung. Eksploitasi jambatan Cysic melibatkan permintaan pencetakan palsu yang dihantar selepas penyerang mendapat akses kepada pangkalan data yang menyokong jambatan tersebut; kaedah akses sebenar dan kegagalan pengesahan masih dalam siasatan.
Dalam kira-kira 28 minit, penyerang menjual lebih kurang 7.2 juta CYS untuk USDT dan BNB, kemudian memindahkan hasilnya merentasi rantaian dan menerima kira-kira 306.6 ETH, yang bernilai sekitar $727,000 pada masa itu. Cysic menyekat alamat penerima kira-kira 76 minit selepas pencetakan, ketika sekitar 2.8 juta token tanpa kebenaran masih berbaki. Projek itu belum mengumumkan cara token tersebut atau sebarang kerugian yang timbul akan ditangani.
Insiden jambatan Cysic mungkin menekan harga CYS dalam jangka pendek apabila pedagang menilai kemungkinan pencairan nilai pegangan, risiko kecairan dan tindak balas projek. Kesan jangka panjang bergantung pada siasatan dan langkah pemulihan; penggantungan jambatan sahaja tidak bermakna rangkaian Cysic yang lebih luas telah dicerobohi.
Bearish
Insiden ini memberi kesan bearish kepada CYS kerana pengeluaran token tanpa kebenaran menghasilkan bekalan bersamaan kira-kira 1% daripada jumlah bekalan token, dan sebahagian besarnya telah dijual sebelum Cysic campur tangan. Dalam jangka pendek, pedagang mungkin menjangkakan tekanan jualan, mempersoalkan keselamatan jambatan dan mengurangkan pendedahan sementara projek menyiasat kejadian ini. Penggantungan jambatan dan sekatan alamat boleh mengehadkan aktiviti selanjutnya, tetapi tidak menghapuskan ketidakpastian tentang token yang masih berbaki atau sebarang kerugian.
Dalam jangka panjang, CYS boleh pulih jika Cysic mengesahkan bahawa rangkaian yang lebih luas dan aset pengguna kekal selamat, menjelaskan bagaimana eksploitasi itu berlaku, serta menyediakan pelan yang meyakinkan untuk token tanpa kebenaran dan pihak yang terjejas. Sebaliknya, kelewatan, langkah pemulihan yang tidak menyeluruh atau kebimbangan keselamatan yang timbul semula boleh memanjangkan tekanan terhadap harga dan kecairan. Maklumat yang tersedia tidak membuktikan bahawa rangkaian yang lebih luas mengalami kerosakan berkekalan, jadi skala dan tempoh kesannya masih tidak pasti.