Експлойт мосту Cysic випускає 10 мільйонів токенів CYS
Cysic призупинила роботу свого кросчейн-моста після того, як 17 жовтня зловмисник скористався вразливістю та випустив 10 мільйонів неавторизованих токенів CYS у BNB Chain — приблизно 1% від загальної пропозиції токена. Cysic повідомила, що її основна мережа не постраждала, а активи, які вже були в гаманцях користувачів, безпосередньо не викрадалися. Атака на міст Cysic полягала у надсиланні фальшивого запиту на випуск токенів після того, як зловмисник отримав доступ до бази даних, що підтримує роботу моста. Точний спосіб доступу та збій перевірки запиту ще розслідуються.
Приблизно за 28 хвилин зловмисник продав близько 7,2 мільйона CYS за USDT і BNB, а потім переказав виручку між блокчейнами та отримав близько 306,6 ETH, які на той час коштували приблизно 727 000 доларів. Cysic заблокувала адресу отримувача приблизно через 76 хвилин після випуску токенів; тоді залишалося близько 2,8 мільйона неавторизованих токенів. Проєкт ще не повідомив, як розпорядиться цими токенами та як компенсуватиме можливі збитки.
Інцидент із мостом Cysic може короткостроково тиснути на ціну CYS, поки трейдери оцінюють можливе розмивання часток, ризики ліквідності та реакцію проєкту. Довгострокові наслідки залежатимуть від розслідування й заходів із виправлення проблеми; саме лише призупинення роботи моста не свідчить про компрометацію всієї мережі Cysic.
Bearish
Цей інцидент є негативним для CYS, оскільки несанкціонований випуск створив обсяг, еквівалентний приблизно 1% від загальної пропозиції токена, і значну його частину продали до втручання Cysic. У короткостроковій перспективі трейдери можуть очікувати тиску з боку продавців, поставити під сумнів безпеку мосту та скоротити свої позиції, поки проєкт проводить розслідування. Призупинення роботи мосту та блокування адреси можуть обмежити подальшу активність, але не усувають невизначеність щодо токенів, що залишилися, або можливих збитків.
У довгостроковій перспективі CYS може відновитися, якщо Cysic підтвердить, що ширша мережа й активи користувачів залишаються в безпеці, пояснить, як сталася атака, і представить переконливий план щодо несанкціонованих токенів і постраждалих сторін. Натомість затримки, неповне усунення наслідків або нові побоювання щодо безпеки можуть подовжити тиск на ціну та ліквідність. Наявна інформація не підтверджує, що ширша мережа зазнала тривалої шкоди, тому масштаби й тривалість впливу залишаються невизначеними.