Exploração na bridge da Cysic emite 10 milhões de tokens CYS
A Cysic suspendeu sua ponte entre redes após um invasor explorá-la em 17 de outubro para emitir 10 milhões de tokens CYS sem autorização na BNB Chain — cerca de 1% da oferta total do token. A Cysic afirmou que sua mainnet não foi afetada e que os ativos já existentes nas carteiras dos usuários não foram diretamente retirados. A exploração da ponte da Cysic envolveu o envio de uma solicitação falsa de emissão após o invasor acessar um banco de dados que dá suporte à ponte; o método exato de acesso e a falha na validação ainda estão sob investigação.
Em cerca de 28 minutos, o invasor vendeu aproximadamente 7,2 milhões de CYS por USDT e BNB. Em seguida, transferiu os recursos entre redes e recebeu cerca de 306,6 ETH, avaliados em aproximadamente US$ 727 mil na época. A Cysic bloqueou o endereço de destino cerca de 76 minutos após a emissão, quando restavam aproximadamente 2,8 milhões de tokens não autorizados. O projeto ainda não anunciou o que fará com os tokens nem como lidará com eventuais perdas decorrentes do incidente.
O incidente na ponte da Cysic pode pressionar o preço do CYS no curto prazo, enquanto os traders avaliam a possível diluição, os riscos de liquidez e a resposta do projeto. Os efeitos de longo prazo dependerão da investigação e das medidas corretivas; a suspensão da ponte, por si só, não indica que a rede mais ampla da Cysic tenha sido comprometida.
Bearish
O incidente é negativo para a CYS porque a emissão não autorizada criou uma quantidade equivalente a cerca de 1% da oferta total do token, e uma grande parte foi vendida antes da intervenção da Cysic. No curto prazo, os traders podem antecipar pressão de venda, questionar a segurança da ponte e reduzir sua exposição enquanto o projeto investiga o caso. A suspensão da ponte e o bloqueio do endereço podem limitar novas atividades, mas não eliminam a incerteza sobre os tokens restantes nem sobre eventuais perdas.
No longo prazo, a CYS pode se recuperar se a Cysic confirmar que a rede como um todo e os ativos dos usuários continuam seguros, explicar como a exploração ocorreu e apresentar um plano confiável para lidar com os tokens não autorizados e as partes afetadas. Por outro lado, atrasos, uma remediação incompleta ou novas preocupações com a segurança podem prolongar a pressão sobre o preço e a liquidez. As informações disponíveis não comprovam danos duradouros à rede como um todo, portanto a dimensão e a duração do impacto continuam incertas.