Wykorzystanie luki w moście Cysic prowadzi do wybicia 10 milionów tokenów CYS
Cysic zawiesił działanie swojego mostu międzyłańcuchowego po tym, jak 17 października napastnik wykorzystał lukę i wyemitował bez zezwolenia 10 milionów tokenów CYS w sieci BNB Chain — około 1% całkowitej podaży tokena. Cysic poinformował, że jego sieć główna nie ucierpiała, a aktywa już znajdujące się w portfelach użytkowników nie zostały bezpośrednio skradzione. Atak na most Cysic polegał na przesłaniu fałszywego żądania emisji po uzyskaniu przez napastnika dostępu do bazy danych obsługującej most. Dokładny sposób uzyskania dostępu i błąd w procesie weryfikacji są nadal badane.
W ciągu około 28 minut napastnik sprzedał mniej więcej 7,2 miliona CYS za USDT i BNB, a następnie przeniósł środki między łańcuchami i otrzymał około 306,6 ETH, wartych wówczas około 727 000 dolarów. Cysic zablokował adres odbiorcy około 76 minut po emisji; w obiegu pozostawało wtedy około 2,8 miliona nieautoryzowanych tokenów. Projekt nie ogłosił jeszcze, jak postąpi z tymi tokenami ani jak zajmie się ewentualnymi stratami.
Incydent z mostem Cysic może w krótkim terminie obniżać cenę CYS, gdy inwestorzy oceniają ryzyko rozwodnienia, zagrożenia dla płynności i reakcję projektu. Długoterminowe skutki będą zależeć od wyników dochodzenia i działań naprawczych. Samo zawieszenie mostu nie oznacza, że cała sieć Cysic została przejęta.
Bearish
Incydent jest niekorzystny dla CYS, ponieważ nieautoryzowane wybicie utworzyło podaż odpowiadającą około 1% całkowitej podaży tokena, a znaczna jej część została sprzedana, zanim Cysic podjął interwencję. W krótkim terminie traderzy mogą spodziewać się presji sprzedażowej, kwestionować bezpieczeństwo mostu i ograniczać ekspozycję w czasie, gdy projekt prowadzi dochodzenie. Zawieszenie działania mostu i zablokowanie adresu mogą ograniczyć dalszą aktywność, ale nie rozwiewają niepewności dotyczącej pozostałych tokenów ani ewentualnych strat.
W dłuższej perspektywie CYS może się odbudować, jeśli Cysic potwierdzi, że szersza sieć i aktywa użytkowników pozostają bezpieczne, wyjaśni, jak doszło do ataku, i przedstawi wiarygodny plan dotyczący nieautoryzowanych tokenów oraz poszkodowanych stron. Z drugiej strony opóźnienia, niepełne działania naprawcze lub ponowne obawy o bezpieczeństwo mogą przedłużyć presję na cenę i płynność. Dostępne informacje nie potwierdzają trwałych szkód w szerszej sieci, dlatego skala i czas trwania wpływu pozostają niepewne.