O exploatare a bridge-ului Cysic generează 10 milioane de tokenuri CYS
Cysic și-a suspendat bridge-ul cross-chain după ce un atacator a exploatat o vulnerabilitate pe 17 octombrie și a emis neautorizat 10 milioane de tokenuri CYS pe BNB Chain — aproximativ 1% din oferta totală a tokenului. Cysic a declarat că rețeaua sa principală nu a fost afectată și că activele existente în portofelele utilizatorilor nu au fost sustrase direct. Atacul asupra bridge-ului Cysic a presupus trimiterea unei solicitări false de emitere, după ce atacatorul a accesat o bază de date care asigură funcționarea bridge-ului; metoda exactă de acces și deficiența de validare sunt încă investigate.
În aproximativ 28 de minute, atacatorul a vândut circa 7,2 milioane de CYS în schimbul USDT și BNB, apoi a transferat fondurile între blockchainuri și a primit aproximativ 306,6 ETH, în valoare de circa 727.000 de dolari la momentul respectiv. Cysic a blocat adresa destinatară la aproximativ 76 de minute după emitere, când mai rămăseseră circa 2,8 milioane de tokenuri neautorizate. Proiectul nu a anunțat încă ce va face cu tokenurile sau cum va gestiona eventualele pierderi rezultate.
Incidentul bridge-ului Cysic ar putea pune presiune asupra prețului CYS pe termen scurt, în timp ce traderii evaluează posibila diluare, riscurile de lichiditate și reacția proiectului. Efectele pe termen lung vor depinde de anchetă și de măsurile de remediere; suspendarea bridge-ului, în sine, nu indică faptul că întreaga rețea Cysic a fost compromisă.
Bearish
Incidentul este nefavorabil pentru CYS, deoarece emiterea neautorizată a creat o cantitate echivalentă cu aproximativ 1% din oferta totală a tokenului, iar o mare parte a fost vândută înainte ca Cysic să intervină. Pe termen scurt, traderii ar putea anticipa presiuni de vânzare, ar putea pune la îndoială securitatea bridge-ului și și-ar putea reduce expunerea în timp ce proiectul investighează. Suspendarea bridge-ului și blocarea adresei pot limita activitățile ulterioare, dar nu elimină incertitudinea privind tokenurile rămase sau eventualele pierderi.
Pe termen mai lung, CYS s-ar putea redresa dacă Cysic confirmă că rețeaua în ansamblu și activele utilizatorilor sunt în continuare în siguranță, explică modul în care a avut loc atacul și oferă un plan credibil pentru tokenurile neautorizate și părțile afectate. În schimb, întârzierile, măsurile de remediere incomplete sau reapariția problemelor de securitate ar putea prelungi presiunea asupra prețului și lichidității. Informațiile disponibile nu dovedesc că rețeaua în ansamblu a suferit daune de durată, astfel că amploarea și durata impactului rămân incerte.