Lỗ hổng cầu nối Cysic đúc 10 triệu token CYS

| bitcoinist.com
Cysic đã tạm ngừng cầu nối liên chuỗi sau khi kẻ tấn công khai thác lỗ hổng vào ngày 17 tháng 10 để phát hành trái phép 10 triệu token CYS trên BNB Chain — tương đương khoảng 1% tổng cung token. Cysic cho biết mạng chính không bị ảnh hưởng và tài sản vốn có trong ví của người dùng không bị lấy trực tiếp. Vụ khai thác cầu nối Cysic liên quan đến một yêu cầu phát hành token giả mạo, được gửi sau khi kẻ tấn công truy cập vào cơ sở dữ liệu hỗ trợ cầu nối; phương thức truy cập chính xác và lỗi trong khâu xác thực vẫn đang được điều tra. Trong khoảng 28 phút, kẻ tấn công bán khoảng 7,2 triệu CYS để đổi lấy USDT và BNB, sau đó chuyển số tiền thu được qua các chuỗi khác và nhận khoảng 306,6 ETH, trị giá xấp xỉ 727.000 USD vào thời điểm đó. Cysic đã chặn địa chỉ nhận khoảng 76 phút sau khi token được phát hành; khi ấy còn khoảng 2,8 triệu token trái phép. Dự án chưa công bố sẽ xử lý số token này như thế nào hoặc giải quyết các tổn thất phát sinh ra sao. Sự cố cầu nối Cysic có thể gây áp lực lên giá CYS trong ngắn hạn khi các nhà giao dịch đánh giá nguy cơ pha loãng, rủi ro thanh khoản và cách dự án ứng phó. Tác động dài hạn sẽ phụ thuộc vào kết quả điều tra và biện pháp khắc phục; riêng việc tạm ngừng cầu nối không cho thấy toàn bộ mạng lưới Cysic đã bị xâm phạm.
Bearish
Sự cố này gây tác động tiêu cực đến CYS vì việc đúc token trái phép đã tạo ra lượng cung tương đương khoảng 1% tổng cung của token, và một phần lớn đã bị bán trước khi Cysic can thiệp. Trong ngắn hạn, các nhà giao dịch có thể dự đoán áp lực bán, nghi ngờ tính bảo mật của cầu nối và giảm mức độ nắm giữ trong khi dự án điều tra. Việc tạm ngừng cầu nối và chặn địa chỉ có thể hạn chế các hoạt động tiếp theo, nhưng không giải quyết được những bất ổn liên quan đến số token còn lại hoặc các khoản thua lỗ. Về dài hạn, CYS có thể phục hồi nếu Cysic xác nhận rằng toàn bộ mạng lưới và tài sản của người dùng vẫn an toàn, giải thích cách thức vụ khai thác xảy ra, đồng thời đưa ra kế hoạch đáng tin cậy để xử lý số token trái phép và hỗ trợ các bên bị ảnh hưởng. Ngược lại, sự chậm trễ, biện pháp khắc phục không đầy đủ hoặc những lo ngại mới về bảo mật có thể khiến giá và thanh khoản tiếp tục chịu áp lực. Thông tin hiện có không chứng minh rằng mạng lưới nói chung bị thiệt hại lâu dài, vì vậy quy mô và thời gian kéo dài của tác động vẫn chưa rõ.