Een exploit in de Cysic-brug mint 10 miljoen CYS-tokens
Cysic heeft zijn cross-chainbrug stilgelegd nadat een aanvaller er op 17 oktober misbruik van maakte om 10 miljoen ongeautoriseerde CYS-tokens aan te maken op BNB Chain, ongeveer 1% van het totale tokenaanbod. Cysic zei dat zijn mainnet niet was getroffen en dat bestaande tegoeden in de wallets van gebruikers niet rechtstreeks waren buitgemaakt. Bij de aanval op de Cysic-brug werd een vervalst verzoek om tokens aan te maken ingediend nadat de aanvaller toegang had gekregen tot een database die de brug ondersteunt. De precieze toegangsmethode en de fout in de validatie worden nog onderzocht.
Binnen ongeveer 28 minuten verkocht de aanvaller circa 7,2 miljoen CYS voor USDT en BNB. Vervolgens verplaatste die de opbrengst tussen blockchains en ontving ongeveer 306,6 ETH, destijds goed voor circa 727.000 dollar. Cysic blokkeerde het ontvangstadres ongeveer 76 minuten na het aanmaken van de tokens; er waren toen nog circa 2,8 miljoen ongeautoriseerde tokens over. Het project heeft nog niet bekendgemaakt wat het met de tokens doet of hoe het eventuele verliezen zal aanpakken.
Het incident met de Cysic-brug kan op korte termijn druk zetten op de CYS-koers, terwijl handelaren de mogelijke verwatering, liquiditeitsrisico’s en reactie van het project beoordelen. De gevolgen op langere termijn hangen af van het onderzoek en de herstelmaatregelen. Het stilleggen van de brug betekent op zichzelf niet dat het bredere Cysic-netwerk is gecompromitteerd.
Bearish
Het incident is bearish voor CYS, omdat de ongeoorloofde uitgifte een hoeveelheid creëerde die gelijkstaat aan ongeveer 1% van het totale tokenaanbod, en een groot deel daarvan werd verkocht voordat Cysic ingreep. Op korte termijn kunnen handelaren verkoopdruk verwachten, vraagtekens zetten bij de veiligheid van de bridge en hun blootstelling verminderen terwijl het project onderzoek doet. De opschorting van de bridge en de blokkering van het adres kunnen verdere activiteiten beperken, maar nemen de onzekerheid over de resterende tokens of eventuele verliezen niet weg.
Op langere termijn kan CYS zich herstellen als Cysic bevestigt dat het bredere netwerk en de gebruikersactiva veilig zijn, uitlegt hoe de exploit heeft plaatsgevonden en een geloofwaardig plan presenteert voor de ongeoorloofde tokens en de getroffen partijen. Vertragingen, onvolledige herstelmaatregelen of nieuwe zorgen over de beveiliging kunnen daarentegen de druk op de prijs en liquiditeit verlengen. De beschikbare informatie toont niet aan dat het bredere netwerk blijvende schade heeft opgelopen; de omvang en duur van de impact blijven daarom onzeker.