En exploit i Cysic-bryggan skapar 10 miljoner CYS-token
Cysic pausade sin brygga mellan blockkedjor efter att en angripare utnyttjat den den 17 oktober för att skapa 10 miljoner obehöriga CYS-token på BNB Chain – cirka 1 % av tokenens totala utbud. Cysic uppgav att dess mainnet inte påverkades och att användarnas befintliga tillgångar i plånböcker inte togs direkt. Angreppet mot Cysics brygga innebar att en falsk begäran om att skapa token skickades in efter att angriparen fått åtkomst till en databas som stöder bryggan. Den exakta åtkomstmetoden och bristen i valideringen utreds fortfarande.
Inom cirka 28 minuter sålde angriparen ungefär 7,2 miljoner CYS mot USDT och BNB, flyttade sedan intäkterna mellan blockkedjor och fick omkring 306,6 ETH, värda cirka 727 000 dollar vid tillfället. Cysic spärrade den mottagande adressen ungefär 76 minuter efter att tokenen skapats, då cirka 2,8 miljoner obehöriga token återstod. Projektet har inte meddelat hur det ska hantera tokenen eller eventuella förluster till följd av händelsen.
Incidenten med Cysics brygga kan pressa CYS-priset på kort sikt när handlare bedömer risken för utspädning, likviditetsrisker och projektets agerande. De långsiktiga effekterna beror på utredningen och åtgärderna; att bryggan pausats innebär inte i sig att Cysics bredare nätverk har komprometterats.
Bearish
Händelsen är negativ för CYS eftersom den obehöriga mintningen skapade ett utbud motsvarande cirka 1 % av tokenens totala utbud, och en stor del såldes innan Cysic ingrep. På kort sikt kan handlare räkna med säljtryck, ifrågasätta bryggans säkerhet och minska sin exponering medan projektet utreder händelsen. Pausen i bryggan och blockeringen av adressen kan begränsa ytterligare aktivitet, men de undanröjer inte osäkerheten kring de återstående tokenen eller eventuella förluster.
På längre sikt kan CYS återhämta sig om Cysic bekräftar att det bredare nätverket och användarnas tillgångar är säkra, förklarar hur intrånget gick till och presenterar en trovärdig plan för de obehöriga tokenen och de drabbade parterna. Förseningar, ofullständiga åtgärder eller nya säkerhetsproblem kan däremot förlänga pressen på priset och likviditeten. Den tillgängliga informationen visar inte att det bredare nätverket har drabbats av bestående skador, så påverkan på omfattning och varaktighet är fortfarande osäker.