Nag-mint ng 10 milyong CYS token ang pagsasamantala sa kahinaan ng Cysic Bridge
Sinuspinde ng Cysic ang cross-chain bridge nito matapos itong samantalahin ng isang attacker noong 17 Oktubre upang gumawa ng 10 milyong hindi awtorisadong CYS token sa BNB Chain—mga 1% ng kabuuang supply ng token. Sinabi ng Cysic na hindi naapektuhan ang mainnet nito at hindi direktang kinuha ang mga dati nang asset sa wallet ng mga user. Kasangkot sa pagsasamantala sa bridge ang pagsusumite ng pekeng kahilingan sa pag-mint matapos makapasok ang attacker sa database na sumusuporta rito; iniimbestigahan pa ang eksaktong paraan ng pagpasok at ang pagkabigo sa validation.
Sa loob ng humigit-kumulang 28 minuto, nagbenta ang attacker ng mga 7.2 milyong CYS kapalit ng USDT at BNB, saka inilipat ang nalikom sa iba’t ibang chain at nakatanggap ng mga 306.6 ETH, na nagkakahalaga ng humigit-kumulang $727,000 noon. Hinarang ng Cysic ang receiving address mga 76 minuto matapos ang pag-mint, nang may natitira pang mga 2.8 milyong hindi awtorisadong token. Hindi pa inanunsyo ng proyekto kung paano nito hahawakan ang mga token o ang anumang pagkaluging dulot nito.
Maaaring magbigay ng panandaliang pababang presyon sa presyo ng CYS ang insidente habang sinusuri ng mga trader ang posibleng dilution, mga panganib sa liquidity at tugon ng proyekto. Nakadepende sa imbestigasyon at mga hakbang sa pag-aayos ang pangmatagalang epekto; ang pagsuspinde sa bridge lamang ay hindi nangangahulugang nakompromiso ang mas malawak na network ng Cysic.
Bearish
Bearish ang epekto ng insidente sa CYS dahil nakalikha ang hindi awtorisadong pag-mint ng supply na katumbas ng humigit-kumulang 1% ng kabuuang supply ng token, at malaking bahagi nito ang naibenta bago kumilos ang Cysic. Sa maikling panahon, maaaring asahan ng mga trader ang pressure mula sa pagbebenta, kuwestiyunin ang seguridad ng bridge, at bawasan ang kanilang exposure habang iniimbestigahan ng proyekto ang nangyari. Maaaring limitahan ng pagsuspinde sa bridge at pag-block sa address ang karagdagang aktibidad, ngunit hindi nito inaalis ang kawalan ng katiyakan tungkol sa mga natitirang token o anumang pagkalugi.
Sa mas mahabang panahon, maaaring makabawi ang CYS kung kukumpirmahin ng Cysic na ligtas pa rin ang mas malawak na network at mga asset ng user, ipaliliwanag kung paano naganap ang exploit, at magbibigay ng kapani-paniwalang plano para sa mga hindi awtorisadong token at mga apektadong partido. Sa kabilang banda, maaaring magpatagal sa pressure sa presyo at liquidity ang mga pagkaantala, hindi kumpletong remedyo, o panibagong mga alalahanin sa seguridad. Hindi pinatutunayan ng impormasyong makukuha na may pangmatagalang pinsala sa mas malawak na network, kaya hindi pa tiyak ang lawak at tagal ng epekto.