Cysic köprüsündeki istismar 10 milyon CYS tokenı basıyor
Cysic, bir saldırganın 17 Ekim’de köprüdeki bir açıktan yararlanarak BNB Chain üzerinde izinsiz 10 milyon CYS token basmasının ardından zincirler arası köprüsünü askıya aldı. Bu miktar, tokenin toplam arzının yaklaşık %1’ine denk geliyor. Cysic, ana ağının etkilenmediğini ve kullanıcıların cüzdanlarındaki mevcut varlıkların doğrudan çalınmadığını belirtti. Cysic köprüsüne yönelik saldırıda, saldırganın köprüyü destekleyen bir veritabanına erişmesinin ardından sahte bir token basım talebi gönderildi. Erişim yöntemi ve doğrulama sürecindeki aksaklık henüz soruşturuluyor.
Saldırgan yaklaşık 28 dakika içinde 7,2 milyon CYS’yi USDT ve BNB karşılığında sattı; ardından elde ettiği tutarı zincirler arasında aktararak yaklaşık 306,6 ETH aldı. Bu ETH’lerin o sıradaki değeri yaklaşık 727.000 dolardı. Cysic, token basımından yaklaşık 76 dakika sonra alıcı adresini engelledi; o sırada yaklaşık 2,8 milyon izinsiz token hâlâ duruyordu. Proje, tokenleri veya bunlardan kaynaklanabilecek kayıpları nasıl ele alacağını henüz açıklamadı.
Cysic köprüsündeki olay, yatırımcılar olası seyrelmeyi, likidite risklerini ve projenin vereceği yanıtı değerlendirirken kısa vadede CYS fiyatı üzerinde baskı yaratabilir. Uzun vadeli etkiler soruşturmanın ve düzeltici önlemlerin sonuçlarına bağlı olacak. Köprünün askıya alınması tek başına Cysic ağının genelinin ele geçirildiği anlamına gelmiyor.
Bearish
Bu olay CYS için olumsuz; çünkü yetkisiz token basımı, tokenın toplam arzının yaklaşık %1'ine eşdeğer bir miktar yarattı ve Cysic müdahale etmeden önce bunun büyük bir bölümü satıldı. Kısa vadede yatırımcılar satış baskısı bekleyebilir, köprünün güvenliğini sorgulayabilir ve proje soruşturmayı sürdürürken pozisyonlarını azaltabilir. Köprünün askıya alınması ve adresin engellenmesi daha fazla faaliyeti sınırlayabilir; ancak geriye kalan tokenlar veya olası kayıplar hakkındaki belirsizliği ortadan kaldırmaz.
Uzun vadede Cysic, daha geniş ağın ve kullanıcı varlıklarının güvende olduğunu doğrular, saldırının nasıl gerçekleştiğini açıklar ve yetkisiz tokenlar ile etkilenen taraflar için güvenilir bir plan sunarsa CYS toparlanabilir. Buna karşılık gecikmeler, eksik giderim çalışmaları veya güvenliğe ilişkin yeni endişeler, fiyat ve likidite üzerindeki baskıyı uzatabilir. Mevcut bilgiler, daha geniş ağda kalıcı bir hasar oluştuğunu göstermiyor; bu nedenle etkinin boyutu ve süresi belirsizliğini koruyor.