Эксплойт моста Cysic выпускает 10 миллионов токенов CYS
Cysic приостановила работу своего кроссчейн-моста после того, как 17 октября злоумышленник воспользовался уязвимостью и выпустил 10 млн неавторизованных токенов CYS в BNB Chain — около 1% от общего предложения токена. Cysic сообщила, что её основная сеть не пострадала, а уже находившиеся в кошельках пользователей активы напрямую не похищались. Атака на мост Cysic включала отправку поддельного запроса на выпуск токенов после того, как злоумышленник получил доступ к базе данных, обеспечивающей работу моста; точный способ доступа и сбой проверки запроса всё ещё расследуются.
Примерно за 28 минут злоумышленник продал около 7,2 млн CYS за USDT и BNB, затем перевёл вырученные средства между блокчейнами и получил около 306,6 ETH, стоивших на тот момент примерно 727 000 долларов. Cysic заблокировала адрес получателя примерно через 76 минут после выпуска токенов; к тому времени оставалось около 2,8 млн неавторизованных токенов. Проект пока не сообщил, что сделает с этими токенами и как будет компенсировать возможные убытки.
В краткосрочной перспективе инцидент с мостом Cysic может оказать давление на цену CYS, пока трейдеры оценивают потенциальное размывание доли держателей, риски ликвидности и реакцию проекта. Долгосрочные последствия будут зависеть от результатов расследования и принятых мер; сама по себе приостановка работы моста не свидетельствует о компрометации всей сети Cysic.
Bearish
Инцидент негативно влияет на CYS, поскольку в результате несанкционированного выпуска было создано количество токенов, эквивалентное примерно 1% от их общего предложения, и значительная часть была продана до вмешательства Cysic. В краткосрочной перспективе трейдеры могут ожидать давления со стороны продавцов, усомниться в безопасности моста и сократить свои позиции, пока проект проводит расследование. Приостановка работы моста и блокировка адреса могут ограничить дальнейшую активность, но не устраняют неопределённость в отношении оставшихся токенов и возможных убытков.
В долгосрочной перспективе CYS может восстановиться, если Cysic подтвердит безопасность сети в целом и пользовательских активов, объяснит, как произошла атака, и представит убедительный план действий в отношении несанкционированных токенов и затронутых сторон. И наоборот, задержки, неполное устранение последствий или новые опасения по поводу безопасности могут продлить давление на цену и ликвидность. Имеющиеся сведения не подтверждают, что более широкая сеть понесла долгосрочный ущерб, поэтому масштабы и продолжительность воздействия остаются неопределёнными.